forensics
Real World CTF 2018 rwext5命题报告
史上最强国际顶尖战队集结5大洲、15个国家地区、20支战队。近5年共计获得150次CTF全球冠军。100名最强CTF选手，48小时不间断赛制。12月1-2日，中国郑州、长亭科技，首届Real World国际CTF网络安全大赛，线下总决赛，大幕开启！
我也好想去郑州啊😭
In November, I created a forensics/reversing challenge "rwext5" for Real World CTF 2018 Finals.
…Real World CTF 2018 ccls-fringe命题报告
上周日给Real World CTF 2018出了一道forensics题ccls-fringe，向解出此题的31支队伍表达祝贺。
…Android微信数据导出
在Nexus 5(Android 4.4)+WeChat 5.4，和Nexus 5(Android 5.0)+Wechat 6.0上测试可用。
获取加密的sqlite3数据库EnMicroMsg.db
如果已经root过，可以下载/data/data/com.tencent.mm/MicroMsg/*/EnMicroMsg.db。
若没有root，则/data/data/com.tencent.mm下多数目录都不可读，可以使用下面的方法：
- 开启“开发人员选项”，选上“USB侦错”
- 电脑上执行
adb backup -noapk com.tencent.mm - 在手机上弹出对话框提示是否允许备份
- 不要设置密码，点备份，电脑会收到
backup.ab - 解压
backup.ab：dd if=backup.ab bs=24 skip=1 | openssl zlib -d > backup.tar - 解压
backup.tar得到数据库apps/com.tencent.mm/r/MicroMsg/*/EnMicroMsg.db