一个老八把我整不会了，看其他师傅的wp才知道，这个是C#和unity开发的游戏，所以我们用dnspy进行反编译
下面是复现过程
看到是unity程序，上网查了相关参考，一般是用js或者c#进行开发的，c#偏多
net的核心代码在\TPH\TPH_Data\Managed\Assembly-CSharp.dll出
然后我们直接打开dnspy64位的，不知道的可以去查一下
然后将BJD hamburger competition_Data 中的Manged文件夹下的Assembly-CSharp.dll文件进行反汇编即可
在ButtonSpawnFruit窗口找到了Md5和Sha1的字样。
发现鸭屁股等字样与游戏中的食物匹配，所以初步判断出这是解密的关键之处
在最底下可以初步判断出，先是Sha1的解密，然后进行一个md5的加密
SHA1解密为1001，然后进行md5加密
然后发现有flag字符串，但是我把大小写的字母都交了交，发现没用。
我们继续跟进md5的引用的地方
发现有一个可疑之处是ToString("X2"),还有一个Substring(0,20)
所以我们知道，首先指定md5加密后的字符串也就是flag，全为大写，而且直截取前20个字符
解毕
flag{B8C37E33DEFDE51CF91E}
标签：BUUCTF,hamburger,competition,flag,BJD,复现,md5 From： https://www.cnblogs.com/qsons/p/16972395.html