美亚杯这比赛，取证是明线，CTF 解谜是暗线。我翻了五届公开题解，把隐写、密码和逆向题全挑了出来——一共 88 道。
这些题不是越来越偏，而是越考越深。早期只是扫个二维码送分，2024 年之后直接变成一整个检材主线。比如 2025 年，有道题围着同一个程序连考了 9 小问，从找账号一路做到逆向解开助记词。隐写是基本盘，密码学能拉分，逆向则是近两年新增的大头。
真正做题时，最怕的不是不会用工具，而是看到一串字符不知道它是什么。你得先分清：隐写是把纸条塞进厚书里，让人不知道有信息；编码是换套表示方法，没钥匙谁都能还原；加密得有钥匙才能看；哈希则是单向指纹，只能比对不能倒推。
还有几个必踩的坑。文件头才是真正的身份证，扩展名是最廉价的伪装。EXIF 是照片自带的体检报告，但 iOS 会把副本藏在数据库里，只翻 EXIF 很容易丢分。遇到加密包也别急着跑字典，密码往往就藏在另一份检材的便签或文档里，先找线索再谈爆破。