本文适合
CTF 密码学 入门学习者。学完你能：理解 XOR基础 的核心概念和基本用法
XOR 题的核心是“同一个值异或两次会抵消”。看到 ^、逐字节加密、重复 key、已知文件头或多条密文共用密钥流时，优先尝试用已知明文恢复 key 或消掉 keystream。
XOR 满足 a ^ b ^ b = a。如果知道密文 C 和明文片段 P，就能得到对应密钥流 K = C ^ P。如果两条密文共用密钥流，C1 ^ C2 = P1 ^ P2，密钥流会消失，剩下的就是语言统计和已知明文问题。
本文适合
已经知道密钥、nonce、token 都依赖随机性，准备处理时间种子、弱 PRNG、MT19937 和 nonce 复用题的学习者。学完你能：判断随机数来源是否可预测，缩小 seed 搜索范围，恢复 PRNG 状态，并把随机数弱点转化为解密、伪造或预测。
只要安全值来自可猜 seed、短状态、普通 PRNG 或重复 nonce，就把题目从“密码算法很强”转成“随机过程可复现”。
本文适合
已经能识别基础编码，准备处理 Caesar、Vigenere、替换、栅栏和列置换题的新手。学完你能：根据字符分布、明文格式和密钥空间，选择枚举、频率分析、已知明文或置换搜索来还原古典密码。
古典密码题通常不是靠大数或现代算法，而是靠小密钥空间、语言统计、已知明文 flag{ 和排列规律把明文还原出来。
本文适合
刚进入 Crypto 方向、容易把编码、哈希和加密混在一起的新手。学完你能：按字符集、长度、参数和可逆性给题目归类，再选择解码、爆破、长度扩展或进入真正的加密分析。
编码是换一种表示，哈希是单向摘要，加密是带密钥的可逆变换。Crypto 起手先判断它属于哪一类，否则后面的工具和攻击路线都会跑偏。
编码没有秘密，只要规则正确就能还原。哈希通常不可逆，能反查只是因为原文弱、字典命中或输出被截断。加密依赖密钥或私有参数，攻击重点是密钥来源、模式、随机数、padding 和数学关系。
