NKCTF2023ez_baby_apk是一个apk文件，用jadx打开。key是reversecarefully将e替换成3，iv是reversehavemagic的md5的值，然后使用DES加密，不过这个DES加密是自己写的其实他并不是真正的DES。就是名字一样而已可以看到是AES加base64加密。（密文是使用jadx的其他窗口来查找的，在代码窗口

定位到关键函数intsub_401090(){intv1;//[esp+20h][ebp-140h]intv2;//[esp+24h][ebp-13Ch]intk;//[esp+2Ch][ebp-134h]inti;//[esp+30h][e

这是比较详细点过程的几道miscwp,实在太懒了，有的就只写了思路，有疑问可以评论区或者QQ：2429910565相互交流学习交流，发这个的初衷是希望大家能对看完wp，每一步能够自己动手解