恒烈 CTF 编码工具箱 · EBCTFCodeBox

纯前端、零外发的 CTF 编解码 / 加解密 / 隐写分析工具箱
500+ 编解码算法全在浏览器本地运行，不向任何服务器发送一个字节

[!NOTE] 这是一篇面向使用者的功能介绍。想直接上手,拉下来打开一个网页就能用;想深入,往下读,每一节都是一个能救急的场景。

一、它是什么:一个页面，应付赛场绝大多数编解码

打开一个网页，CTF 里常见的编码、古典密码、现代加密、哈希校验、进制转换、密码分析爆破、隐写图像，全都在这里。所有计算在浏览器本地完成，不联网、不上传。

• 500+ 独立算法，覆盖十大分类:Base 系列 / 文本传输编码 / 花式 CTF 编码 / 中文本土编码 / 古典密码 / 现代加密 / 哈希校验 / 进制字符集 / 分析爆破 / 隐写图像。
• 每个算法都是独立、纯函数式的一条注册记录，互不干扰，可单独调用、可串联、可被插件扩展。
• 冷门到「社会主义核心价值观」「佛曰」「熊曰」「兽音译者」，常用到 AES / RSA / SM4 国密 / 维吉尼亚 / 栅栏，一个界面全覆盖。

而最省事的入口，是一把梭。

二、一把梭 · 智能解码:粘进去，它自己认

拿到一串不知道是什么编码的密文，不用一个个试。粘进去，点「一键解码」，它会自动识别可能的编码链并给出候选结果，按可信度排序。

它背后其实是两套引擎并存:

• 穷举全解 —— 对所有可解码算法跑一遍，靠字符集指纹和输入特征预筛，带参算法自动做参数网格扫描，结果按分类平铺。
• 智能优选 —— 多层 BFS 搜索 + 综合评分，惩罚过长的解码链、奖励命中 flag{...} 或你指定的目标特征，只把最可能的几个结果顶到前面。

还支持:

• 目标特征(crib)过滤:填 flag{ / ctf{ 之类，命中的候选直接高亮置顶。
• 密钥 + 密文一键尝试:给定密钥，自动枚举 AES / DES / 3DES / RC4 / XOR / Fernet × 多种模式 × 多种编码组合。
• 深度爆破 与 多层链式解码(≤3 层) 开关。

一键解码例子(单层)

输入:  SGVsbG8gQ1RG
        ↓ 自动识别为 Base64，解码
输出:  Hello CTF

多层解码例子(两层)

一把梭能把「先做 A 再做 B」的嵌套编码自动拆开。以两层为例:

密文:  dXJ5eWI=
        ↓ 第 1 层:识别 Base64 → 解码
        uryyb
        ↓ 第 2 层:识别 ROT13 特征 → 解码
明文:  hello

开启「多层链式解码」后，你不需要知道它套了几层、套了什么，粘进去等结果即可(最多自动展开 3 层)。

三、配方链:把多个算法串成一条流水线

一次性操作满足不了的场景，用配方链。它是一个可视化的链式编辑器:

• 左侧算法拖进链里，按需要排序，每个节点可单独指定编码 / 解码 / 运行模式。
• 底层是图模型 + 拓扑排序执行，支持多路输入拼接、环检测与校验。
• 配方可导出 / 导入 JSON(自有格式，连输入内容一起存，方便完整复现和分享给队友)。

内置几个开箱示例，照着改就能上手:

• Hex → Base64
• Caesar(13) → ROT13
• URL decode → Base64 decode → MD5

四、图形编码查询:253 张对照图鉴，人肉解码神器

遇到旗语、外星文字、游戏自造字、古代文字这种「只能看图对照」的编码，靠记忆是不现实的。内置编码图鉴，共 253 张图形编码对照表，分七大类:

分类	数量	例子
符号编码 symbol	68	ADFGX、培根图形等
其他 other	75	各类杂项对照表
外星文字 alien	41	Aurebesh、Standard Galactic 等
游戏文字 game	33	各游戏自造字体
古代文字 ancient	19	巴比伦、亚特兰蒂斯等
旗语手语 flag	11	海事旗语、手语字母
条码 barcode	6	各类一维 / 二维码示意

图片走本地资源、懒加载，左侧分类树 + 名称 / 别名搜索，右侧大图可缩放拖拽。看到一串看不懂的符号，先来这里翻。

五、天珩全字库:全 Unicode 显示，生僻字照样看得见

CTF 里常出现系统字体渲染不出来的生僻汉字、古文字、小语种符号 —— 别的工具显示成一堆「☐☐☐」豆腐块，这里不会。

工具箱内置 天珩全字库(全字堂)V5.0.0，覆盖全 Unicode、15 万余汉字及 Unicode 17.0 定义的各类符号与小语种，按 Unicode 平面懒加载(用到哪个平面才加载哪块字库)。配合独立的字符显示器，可对同一段输入做三视角透视:

• Hex + ASCII 双栏
• 逐字符 Unicode 表:码位 / 字形 / 名称 / 所属 block / 平面 / 类别
• 不可见 / 零宽字符的标记与清洗

可复制的生僻字演示：\## 这里是小标题：你的电脑能成功显示这些生僻字吗？你的电脑能显示正确显示公式吗？ 𧆘㐃𠄔𠆭𭥟𡧑𠁼𦹗𰻝𠥓𪠽𭁇𠇇𭍻𠥪𠥬𦮙𦘾𦝘𡦹𨷾𣎴𠕲㘢𩙤㔔㪳㫈〇𭪀𣡽𠤎𢖩𣏟𣡕𠍋𠪳𡆢𢀓𠄷𤕈𫬯𪜀𭚥𠄏𠕄𢨋𧹂𬻴𠀃𬻇𮍌𬻜𬻟𠁬𬼗𠮺𠲲𡆵𡈨龘𪠽𰻝𣲙㔔㪳㫈廖孃霝㐃鸊癴纞臝嚢虪䶯彝興𧅵樂爨䨻華巍彁爨曐蘲靁㰷匶巪齉龘齉齾爩麤龗灪龖厵爨癵驫麣纞虋讟钃鸜麷鞻龗鱻爩麤灪爨癵籱虪齺魕爧麣虪齺纞鸜麷鞻鬰靊飝虪齺魕爧蠿齺虪靐齉齾爩鱻爨癵籱饢驫麣龗鱻爩麤灪爨飝虪爩麤龗灪龖厵爨癵驫麣。 我是*斜体MD*，我是**粗体MD**，我是引用代码print"hello!"我是$LaTeX公式$ $牛顿第二定律：F=ma$ $质能方程：E = mc^2 $ $一个三次函数：f(x) = 2x^3 - 5x^2 + 3x - 7 $

六、文件识别 + 附加数据剥离:拖进去就分析

拖入一个文件，工具箱自动识别类型(靠魔数表 + 结构解析)，并能做 CTF 里最常见的一件事 —— 剥离附加数据。

附加数据剥离(trailerCarve) 两种模式:

• trailer(精确):识别主体格式 → 按官方规范精确定位「正体结束偏移」→ 把其后藏的附加字节完整剥出来。支持精确定位的载体包括 PNG(遍历 chunk 到 IEND)、JPEG(FFD9)、GIF(0x3B)、ZIP(EOCD)、BMP、RIFF(WAV/AVI/WebP)、PDF(最后 %%EOF)等。
• binwalk(全扫):对整个字节流滑窗匹配魔数表(RAR / 7Z / GZIP / XZ / ELF / PE / OGG / FLAC / PCAP 等约 25 种)，列出所有命中偏移。

剥出的附加数据可直接查看长度、做魔数识别、hex / ASCII / Base64 呈现 —— 「图片后面藏了个压缩包」这类题，一步到位。

七、密码学学习:每个算法都带一张科普卡

这不只是查询工具，也是学习工具。面向大一大二学生，每个算法的操作页在输出框下方都渲染一张 edu 科普卡，讲清楚:

• 是什么(what):一句话定义
• 原理(principle):讲清机制，支持 KaTeX 数学公式
• 怎么用(usage) 与可跑通的输入输出例子(examples)
• 公式(formulas) 与 CTF 实战贴士(tips)
• 别名(aka):同时喂给搜索索引，换个叫法也搜得到

科普卡目标覆盖整个算法注册表，并提供中英双语层(英文缺失时回落中文)。边用边学:解一道题的同时，顺手就把这个编码 / 密码的原理弄明白了。

八、界面:谷歌 Material 3、昼夜模式、动态取色

• 昼夜三态:跟随系统 / 亮色 / 暗色，默认跟随系统，系统明暗切换时实时联动。
• Material 3 动态取色:从单一「种子色」运行时生成 M3 tonal 调色板，一键换肤 / 改强调色。
• 系统强调色同步(Windows):通过本地桥读取系统强调色并应用到界面(纯本地计算，零外发)。
• 谷歌开源图标:全套 Material Symbols(Apache 2.0)，SVG 内联注入，零请求、零 CDN。

温和红主题，暗亮色随手切，看着舒服。

九、技术栈与超强兼容

追求「打开就能用、到处都能跑」:

• 原生 ES module，无框架、无构建步骤:没有 React / Vue，UI 全是自持的 DOM 工具函数;改完刷新即生效，不需要 npm build。
• WASM 承担高性能算法:7-Zip(7z 解压)、bkcrack(ZipCrypto 已知明文攻击)均为本地编译产物，从本地懒加载、缺失时优雅降级，零 CDN。
• 纯静态部署:任意静态服务器均可托管(python、npx serve、nginx / Apache / Caddy 皆可)。
• PWA 离线可用:支持的浏览器可「安装到桌面」，离线继续用。
• 本地桥(Windows):可选调起本机白名单外部工具(steghide / foremost / bkcrack / 各 GUI 隐写工具等);桥只监听 127.0.0.1，绝不外发;不可用时纯前端功能不受影响。
• 16 种语言 i18n:含 4 种 RTL 语言(阿拉伯语 / 希伯来语 / 波斯语 / 乌尔都语)自动切换右到左布局。

平台上，Windows(主平台，含本地桥全功能)/ macOS / Linux / ChromeOS / 移动端(PWA)全都能跑，前端 500+ 算法在哪都在线。

十、和同类产品比，我们的位置

说明:下表维度基于我们对同类产品的功能调研整理，竞品能力以公开信息为准，你可对照实际情况调整。 图例:✅ 支持　⚠️ 部分支持 / 有局限　❌ 不支持　???? 规划中

能力维度	恒烈 CTF 工具箱	同类产品①	同类产品②	同类产品③	同类产品④
纯前端 · 零外发 · 本地运行	✅	✅	⚠️(桌面程序)	⚠️	⚠️
编解码算法数量	✅ 500+	✅ 300+	✅ 多	⚠️ 一般	⚠️ 一般
一把梭智能自动解码	✅	⚠️(自动检测)	✅	❌	⚠️
多层链式自动解码	✅ ≤3 层	⚠️	⚠️	❌	❌
可视化配方 / 流水线	✅	✅	⚠️	❌	❌
中文 / 本土编码(社核 / 佛曰 / 熊曰等)	✅	❌	✅	⚠️	⚠️
图形编码图鉴(253 张对照)	✅	❌	⚠️	❌	❌
内置密码学教学(edu 科普卡)	✅	❌	❌	❌	❌
全 Unicode 字库显示(生僻字不豆腐)	✅	⚠️(依赖系统字体)	⚠️	⚠️	⚠️
文件识别 + 附加数据剥离	✅	⚠️	✅	⚠️	⚠️
隐写 / 图像分析	✅	⚠️	✅	⚠️	⚠️
外部工具桥接(steghide / bkcrack 等)	✅(Windows)	❌	✅	⚠️	❌
离线 PWA / 可安装	✅	⚠️	✅(本地程序)	❌	❌
多语言界面	✅ 16 种	⚠️	⚠️(中文)	⚠️	⚠️
插件 SDK / AI(MCP)扩展	✅	❌	❌	❌	❌
开源协议	✅ Apache 2.0	✅	❌	⚠️	⚠️

一句话总结:别人强的它基本都有(配方、自动检测、隐写、外部工具)，别人没有的它也有(内置教学、图形图鉴 253 张、全 Unicode 字库、插件 + MCP 扩展、16 语言)，而且全程纯前端零外发。

十一、开源地址与协议

• 仓库:https://github.com/Henglie/EBCTFCodeBox
• 国内分流下载地址：
  • 百度网盘：https://pan.baidu.com/s/1KZ2ZqrqYp2bkz8XmIKyQDg?pwd=0000
  • 夸克网盘：https://pan.quark.cn/s/8b85e4a2d220
  • Q群内下载：1019129523
  • 作者博客下载：https://eb.xbdqwq.com/posts/art/EBCode
• 协议:采用 Apache License 2.0，可自由使用、修改与再分发，详见仓库根目录 LICENSE 全文。
• 第三方组件(Material Symbols 图标、各 WASM 库、天珩字库等)各自遵循其原始许可证;天珩全字库为非商业授权，本项目仅作开源、非商业的本地显示用途。

十二、一起共创

这个工具箱还在长大，欢迎你加入:

• 提 Issue:发现 Bug、算法结果异常或文档缺失，欢迎反馈，最好附上输入样例、期望输出和复现步骤。
• 写插件:一个插件 = 一个标准 ESM 模块，零主项目改动就能注册新算法、新分类、新语言文案，还能通过 MCP / Skills 暴露给 AI 使用。
• 补语言:多一种母语，多一批用得上的人。
• 提想法:想要什么编码、什么功能，尽管说。

贡献者会被写进「关于」页面。 你的名字会一直在那里，和这个工具箱一起被每一个打开它的人看到。

打开一个网页，就能应付赛场上绝大多数编解码需求。

话不多说！！

• 官方更新文档： https://docs.hex-rays.com/release-notes/9_4beta

下载链接

什么下载链接？你还要下载链接？被也够警告了还链接？

Windows安装和注册教程：

首先安装ida-pro_94_x64win.exe，这个是程序主体，正常安装即可。

如果弹出MSVC什么什么错误，请重新安装微软常用VC运行库。

安装好后，将kg_patch\x64win文件夹里的两个dll文件复制到IDA94的安装目录，覆盖就行。

然后将kg_patch里的全平台注册机IDA94b1.py也复制到IDA94的安装目录，双击运行（这是Python程序，如果没有Python请安装。）

运行py程序后，就注册好了，接下来可以正常使用了。

00 前言

​ 差不多2月份的时候，我发布了【过检测】2026调试级去虚拟化虚拟机成品，那是专门用于解决软件逆向工程所诞生的资源。那么现在我发布的这个，则是反其道而行。我没有深度定制里面的软件，我反而继续优化了虚拟机，降低内存和CPU的占用，做成了一个“毛坯房”——容器机。

​ 你可以自由定制这个系统，虚拟机Windows里所有软件（包括Edge）统统被我删掉了。但是！我没有过度精简操作系统组件（只是把一些你一辈子都不会用到的功能给禁用了，你可以开回来）。软件只保留了7-Zip，用于解压缩。

​ 极低的内存占用（开机仅0.7GB），极低的CPU分配（只分配了一个核心），正如我所说，这个虚拟机就是一个容器，用来做什么你自己决定（请不要干坏事）。

01 整体信息

欢迎使用/定制/部署/二创 EternalBlaze容器机

♥ 作者：恒烈 EternalBlaze（Henglie）

♥ 虚拟机制作时间：2026年5月23日

♥ 联系QQ：2054615247

♥ 联系邮箱：henglie@vip.qq.com

♥ 我的博客网站：https://eb.xbdqwq.com/

♥ VMware版本：VMware 16.1.2 （使用别的版本将无法使用虚拟机！）并且配套一键去虚拟化工具。

♥ 操作系统版本：Windows 10 (1909)专业版 x64

02 使用流程（必看）

​ 安装须知：你将会重新安装VMware虚拟机【如果不会正确删除，请去删除VM文件夹按照数字顺序执行！】，并且替换成去虚拟化的组件。请提前备份原有虚拟机数据。还有，关闭Windows安全中心需要确保PIN码处于关闭，不然会很麻烦（需要进安全模式修改注册表解决）。最后，你确定你已经做完了这些工作，那就往下看吧。

第一步：检查虚拟机安装环境

​ 先使用检测工具检查是否开启CPU-V（工具：1.先检测是否开启CPU-V.exe），正常是两个都要打钩的。

​

​ 然后，如果发现有没有打钩的项目，或是两个都没有打钩，并且发现BIOS的VT已经开启时，极大概率是微软的安全中心导致的问题，使用工具（工具：1.（可能用）一键删除禁用安全中心.exe）一键移除Windows安全中心。移除前，请确保你的PIN码处于清除状态，不然会有问题，若已经出现问题，请百度搜索解决办法（这里就不提供教程链接了）。

​ 还有，如果Windows系统本身开着Hyper-V功能，请使用（工具：1.关闭Hyper-V.exe）一键关闭。

第二步：安装虚拟机

​ 点击运行 “2.点我安装VMware16.1.2.exe” 并且一步步安装。

​ 安装成功后双击“3.双击激活虚拟机许可证.reg”，一键导入激活秘钥。

​ 安装成功后重启你的电脑。

第三步：执行一键去虚拟化操作（一定要！）

​ 右键去虚拟化工具“4.点我执行去虚拟化.exe“，然后选择管理员运行！【一定要选择管理员运行，不然开机会蓝屏！】有弹窗后选择“是”，如果要还原成没有去虚拟化的状态，请选择“否”

第四步：导入这个容器机

​ 完全解压EB3文件夹，并且复制到固态盘上（固态盘性能好，机械盘使用体验会很差），在VMware关闭的情况下，双击“.vmx”文件，一键导入。

第五步：设置快照，开始你的使用！

​ 直接开机，在你部署好你的工具和环境后（可能你不需要部署，直接使用即可），在VMware的菜单栏“虚拟机”->“快照”->"拍摄快照"，这样即可保留当前状态，在需要的时候可以一键回溯到当前状态！

​ 接下来你就可以使用了。

03 常见操作解答

怎么复制文件到虚拟机里？

​ 主机打开“复制工具.exe”，虚拟机开机（开机的时候会自动启动虚拟机里面的复制工具），然后就可以像实体机复制一样复制文件啦。

​ 例如：按照上面的教程之后，你要把实体机里面的“教程文本.txt”复制到虚拟机里，你就要右键该文件选择“复制”，然后在把鼠标放到虚拟机里右键桌面空白处，选择“粘贴”，就好啦！

​ 若“复制工具.exe”无效，还可以使用“飞秋互传.exe”作为备选方案。

我想用回原本虚拟机了，怎么切换？

​ 以管理员运行去虚拟化工具“4.点我执行去虚拟化.exe“，在弹窗中选择“否”。

为什么选用Win10 1909系统？

​ Windows 10是一个很全能的版本！它既没有win xp和win 7的老旧内核影响，导致部分新工具和新组件无法启动的问题，同时也没有win 11那样的多余组件和虚拟机不必要的安全性，是一般逆向工程堪称完美的环境。并且1909版本的win10不想22h2和24h2那样，反向优化很多，很多不必要的接近win11的特性和组件。

创建虚拟机快照有什么好处？

​ 当你的虚拟机内部环境发生损害时，你拥有快照，可以瞬间还原到没出问题的干净状态！我在封装的时候，均没有创建快照，虚拟机拿到手上的时候，开机后记得手动创建哦！这很重要！

为什么我虚拟机开机的时候提示”本CPU不支持开启VT...“

​ 你没有严格执行前面的”去除Windows自带杀毒“操作，不过也是可以启动的。你需要在虚拟机设置里，把处理器选项的"虚拟化 Intel VT-x/EPT 或 AMD-V/RVI(V)"取消勾选即可！

为什么删掉了Edge，我该怎么浏览网页？

原版Edge越来越臃肿，况且一个容器没必要保留一个完整的面向普通用户的浏览器。

你可以使用桌面上的“浏览器”来访问简单网页，这个是IE浏览器

我想把Edge浏览器安装回来怎么办？

打开桌面上的“部署工具”文件夹，里面有个Windows11轻松设置，软件里面有一键安装最新版Edge的功能。

04 容器（虚拟机）内安装的软件

1. 7-Zip 26.01

   你没看错！只安装了一个解压缩的软件。其他就没有了！

   

05 已知原生支持用途

​ ✅️部分影音娱乐使用

​ 看视频、刷短剧、扫雷、播放音乐....（视频、声音都是能正常播放的，没有过度精简！），但是！微软常用运行库和.NET运行库是一个也没有的，需要自己安装！

​ ✅️病毒运行使用（一定要关闭复制工具再用！）

​ 那些经常当Windows病毒体验师的B站系统圈小朋友最开心了，可以在虚拟机里看各种病毒的特效（也算是一种正经用途吧）

​ ✅️快照冻结分发（将需要绑定秘钥的软件绑定在虚拟机上，以此达到持久化使用）

​ 就比如你拿到了某些付费工具的授权，可是你不想只绑定在你的主力机上。你就可以绑定硬件在虚拟机，然后打开你的付费软件主页面，接着马上创建虚拟机快照！然后你就可以拿着你的这个虚拟机文件在任何电脑【不可跨品牌CPU，比如英特尔就不能和锐龙互通】上使用（相当于直接脱离了硬件绑定！），每次使用时请直接使用VMware的恢复快照功能，这样你的绑定软件依然是打开的，是可用的！

​ ✅️小部分游戏游玩使用（这里指的是那些盗版传奇什么的）

​ 怀旧了，想玩一些所谓的一刀999的“传奇”，但是又怕主力机中病毒？直接把客户端放在虚拟机来玩！性能足够用了！

​ ✅️内核驱动开发使用（Windows内核研究、驱动工具开发）

​ 前面说过，我们可以使用虚拟机进行双机调试。同样，本虚拟机的“强制驱动签名”默认启动，用于测试自己的驱动需要用CMD指令bcdedit /set testsigning on来启动测试模式，即可无需驱动签名加载驱动（主力机请不要使用，游戏反作弊会让你关掉）！

​ ✅️定制你自己的虚拟机

​ 我已经介绍过了，这里再详细说说。这个容器（虚拟机）相当于一个毛坯房，你可以自己装修里面的内容，甚至二次分发给别人。当然，请你合理合规的应用它，我只是提供一个最原生最无害的容器，这是一项中立性的技术。

​ 要安装什么软件、部署什么环境，都可以通过前面提到的“复制工具”给复制进来。况且网络也是畅通无阻的，你甚至可以直接通过浏览器下载你所需的文件。

​ 如果你要分发二创，那么，如果可以，请你保留我的名字。

​ ✅️提供低功耗的长期运行容器使用（讲人话就是 挂机用） ​ 本虚拟机一定程度的做到了去虚拟化，某些虚拟机检测工具可能无法运行（提示缺少dll），那是因为我精简掉了微软常用运行库，安装回来即可。【这也是为了降低占用和功耗】

​ 你可以在该容器（虚拟机）内设置自动运行你的程序，用来挂机一些项目什么的。如果你知道克隆技术，那么你还可以批量运行多个虚拟机（反正每个只占用1GB，1个CPU线程）。

​ 如果容器（虚拟机）原本的内存orCPU核心不够，你可以手动扩大以此满足你的软件运行需求（当然是越低越好，对实体机负荷就越小）

​ ✅️作为你或者他人的网络终端（说人话就是 当成服务器）

​ 你可以在虚拟机内安装远程控制软件，然后多复制几份。那么，你就得到了很多个零成本的服务器！

​ 你可以分享给你的小伙伴远程控制用。不用担心，这很安全，虚拟机中毒了/故障了/死机了你也能通过VMware的快照恢复功能一键还原，并且不影响到实体机。这样就相当于，你把你的物理机分成了很多个服务器。

​

06 下载链接

夸克网盘：https://pan.quark.cn/s/db3a9afd16be

百度网盘：https://pan.baidu.com/s/1NPClBClOq-QejJtsEPG2pA?pwd=0000

---

投喂作者：

你的投喂，就是我更新的动力！

一款开源的Windows下的NTFS文件系统的硬链接批量创建和管理工具，常用于运维以及文件备份，空间节省。它能够智能扫描指定目录下的重复文件，并将其一键转换为硬链接，从而在不影响文件正常使用的情况下，最大化释放你的物理磁盘空间。

• 当前版本： v1.0
• 时间： 2026年5月3日
• 国内网盘分流
• 百度网盘：https://pan.baidu.com/s/1bTYxI6l-_RKIJSQ0RnCdYQ?pwd=0000
• 夸克网盘：https://pan.quark.cn/s/2b00811d7a6a

v1.0更新

1. 【最大化】支持窗口最大化和自由拉伸，界面排版自适应调整（就是绑定按钮相对位置的意思）

2. 【筛选增强】增加高级筛选控件组，支持同时通过【正则黑白名单】和【文件大小区间】进行过滤

3. 【二次警告】增加高危易变文件（如办公文档、备份文件）的拦截，执行时触发二次警告并提供排除选项

4. 【筛选增强*2】左右两侧列表全部增加复选框，并分别加上“全选”和“反选”按钮

5. 【筛选增强*3】左侧列表支持仅勾选指定的文件夹进行查重，右侧支持仅对勾选的文件创建硬链接

6. 【进度条】修复底部进度条看不完整的bug，现在可以正常显示扫描计算进度

7. 【迟到的排序】左右两侧列表的所有表头（按名称、按大小等）全部支持双击进行升降序排列

8. 【史山显示bug修复】修复了空间节省计算的bug，已经硬链接过的文件不再重复计入

v0.3更新

1. 所有字号调大2号
2. 增加进度条（用于显示扫描、添加硬链接的进度）
3. 二次确认的风险提示增加警示“请不要用于容易被修改的重复文件！”
4. 版本变成0.3
5. 列表支持多种排序方式，增加复选框（默认是全选，一键添加所有硬链接）
6. 如果文件早有硬链接，则空间节省不计入

00 科普 和 介绍

什么是硬链接？

NTFS硬链接就像是给同一个文件起了多个不同的"名字"，这些名字都指向硬盘上同一份实际数据，无论通过哪个名字修改，内容都会同步变化。 它跟复制文件完全不同——复制会占用两份空间，而硬链接无论创建多少个，都只占用原文件的那一份磁盘空间。 只有当最后一个"名字"被删除后，文件才真正从硬盘消失，就像一把钥匙配多把锁，必须所有锁都拆了，门才能彻底打开。

这个程序干什么用的？

用来文件查重，并且一键删除多余的数据（不是删除你的文件！），可以让我们在不删除文件的情况下，挤出这些重复文件所占的多余空间！

并且在介绍里我也说了，这个程序可用于文件备份清理、硬盘屯屯鼠、以及一些拥有大量存储空间，但是重复文件过多的人群！

这个程序和市面上那些已有程序有什么优势

优势可大了！ ①我这个程序开源！并且是较为宽松的MIT协议！ ②我这个程序可以用列表的形式直观呈现是否硬链接，是否可以创建，还会自动统计一次清除能节省多少空间！ ③程序和代码及其小巧！程序本身只有130KB！还不够你一张自拍照大！ ④性能极其优越！本程序采用C/C++编写、GUI程序功能使用的是完全的Windows原生api（连SHA256都是！）。使用的GDI+库，让你在高分辨率2K屏、4K屏下都能自适应缩放，完全不会像老程序一样模糊

怎么看出程序有用的？

使用程序扫描清理完后，从文件属性看，空间占用似乎不变。可是！请你看看盘符界面，硬盘的空余空间却变大了！这就是有用，这就是真实的空余空间，不是虚假的！

01✨ 核心功能

• 重复文件分析：使用 SHA-256 哈希算法，对文件内容进行精确比对，精准找出深层目录结构中的重复文件。（文件夹下所有内容！）
• 一键批量硬链接转换：一键将所有重复文件转换为硬链接。程序会自动保留每组的第一个文件作为源文件数据，并“永久释放”其余物理文件以释放空间，同时在界面上直观展示总计可省空间。【释放文件数据并不会导致其他地方的文件被删除，而是所有相同文件都会指向同一个数据！这样会节省大量空间，可在硬盘剩余空间展示出效果！】
• 丰富的类型过滤器：下拉菜单内置了多种常用文件过滤规则，包括：常用视频、高清/蓝光视频、音频、图片素材、执行文件、压缩包以及文档等，也支持自定义 *.* 扫描。我没想搞太多格式的筛选，暂时先添加这么多了
• 高分屏 (High DPI) 适配：底层通过调用 GDI+ 实现了原生的 SetProcessDPIAware 高分辨率显示支持，确保在现代高分屏显示器上界面清晰锐利。并且，这是原生的GUI绘制方案，不依赖第三方各种庞大的框架，把程序体积控制在150KB以内！
• AHK 自动化脚本集成：提供一键生成 AutoHotkey (AHK) 自动化快捷键脚本 (ElegantHardlink_Hotkey.ahk) 的功能，支持通过快捷键 (Ctrl+H) 快速在外部调用 cmd 执行 mklink 指令。（此部分还没达到真正的方便，似乎有bug，建议别用）

• 右键上下文菜单：支持在文件列表中右键快速复制文件名、完整路径、SHA256 值，以及在资源管理器中直接定位文件。

  02🛠️ 开发相关信息

• 开发语言：C/C++
• 图形界面：原生 Win32 API 和 GDI+
• 查重算法：Windows CryptAPI (计算 SHA-256)

• 极佳的兼容性：宏定义 _WIN32_WINNT 0x0501，保持了对早期操作系统（如 Windows XP）的兼容支持，同时解决基础版 XP SDK 隐藏 SHA256 宏的问题。本项目的目的就在于给硬盘数据做极致的空间整理，不管你的电脑有多老！（到xp都行）

  03🚀 快速上手and快速教程

  1. 在顶部下拉框选择需要扫描的 磁盘 或手动输入 地址。
  2. 选择需要查找的 文件类型 过滤器（也可以不选）。
  3. 点击 分析文件(查重)，等待右侧列表显示出相同 SHA-256 的重复文件组。
  4. 确认无误后，点击 一键创建硬链接 完成物理文件的释放与替换。

  

  

  📄 许可协议与作者

  

• 作者：恒烈 (EternalBlaze)

• 项目地址：https://github.com/Henglie/ElegantHLK

• 开源协议：本项目基于 MIT 协议开源。

0x00 前言：

话不多说，参考我前面发过的帖子：https://www.52pojie.cn/thread-2070919-1-1.html

此为帖更新版的介绍和使用教学，具体特色以及功能请参考我原本的帖子！以下只涉及差异以及使用教程！

2025的那个工具包已经从实战破解逆向转向CTF专用的软件合集，但还是有许多不足的地方（特别是环境，这个让我很麻烦，不过我后面会发布虚拟机的）这次「年度」更新，根据我在这个寒假参加的一些CTF线上比赛（被打服了），我增加了一些CTF比赛常用Misc和密码学工具（二进制想出难那就要结合一下密码学了~），以及更新了逆向常用工具的版本。

0x01 介绍：

本工具箱整合了13个大类方向的工具，以及增加1个知识库，还有下分后的60余个子分类的细分类型。其他介绍看原贴去吧~

详细的分类如下：

常用工具、常用网站、PE分析、动态调试、静态反编、安卓逆向、反内核工具、Crypto综合、资源编辑、.NET 逆向、网络抓包分析、加壳脱売、编程开发、便利工具、安全响应 、知识库

0x02 变动亮点解析：

1. 【常用工具】软件顺序基本没有变动，增加了沙盒SandBox的便携汉化版，对于不想开虚拟机运行的程序可以用沙盒。

2. 【常用网站】增加了许多CTF常见常用网站（在线编解码工具类），一些奇奇怪怪的编码可以来这里碰碰运气。还增加了三个在线云沙箱，用于辅助你动态分析一些病毒（对于病毒题黑盒测试可能有奇效）

3. 【静态反编】把Ghidra更新到了最新版（可别觉得IDA是万金油，有些题用Ghidra更方便）

4. 【反内核工具】增加了Win11可用的NoOne

5. 【Crypto综合】塞进了很多杂项专用的工具。比如CTF常用的随波逐流一把梭7.2，赛博厨师CyberChef（网页版、本地版、中文本地版都给你塞进来了，怕你不会用！）。

6. 【网络抓包分析】本次移除了极其古老的单功能抓包工具（现代场景下毫无作用）

7. 【CTF知识库】增加了一些CTF中快速上手的知识库，你可以一边看知识点一边做题，或者作为你的备忘笔记。涉及密码学、Windows取证、Windows底层知识、以及一些常用工具的操作指南什么的。如果你要追求速度的话，建议赛前先看一遍再来。

更多工具！

上个帖子有呼声说想要所谓「完整版」，那我就把多出来的环境补给你：

以下是选择性安装的环境和工具，由于种种原因没有塞进工具包本体了（原因可能是：软件太肥、软件作用小、软件没有绿色版、软件必须安装....）。

软件列表：

1. 【安装版】常见Python环境
2. 【C语言开发】Dev-Cpp 5.11 TDM-GCC 4.9.2 Setup
3. 【IDA 9.3】Win安装包+激活脚本
4. 【Java开发】IDEA_2023.3.6_Protable
5. 【汉化版本IDA】IDA Pro 9.1 250226 汉化版
6. 【解压工具】Bandizip-Pro-7.40-x64
7. 【绿色版】Lovelymem 内存取证
8. 【数学工具】qalculate_4.8.1_64bit_Portable
9. 【数学绘图】GeoGebra-Windows-Installer-6-0-892-0
10. 【显示MD语法】typora-v1.12.4
11. 【易语言开发】易语言5.92
12. DirectX Repair修复dll错误
13. IDA Pro 9.2_x64 汉化版
14. 点我安装JDK25.exe
15. 点我安装微软常用运行库.exe
16. 点我配置JDK环境常量.exe

下载链接统一放在最下面！！！！

注：有一些超大型的环境就自行安装啦~比如PS、PR、AU这些用来解Misc的媒体编辑器，还有VMware虚拟机、z3约束求解器、Sage数学环境、ollama环境、各种AI-agent什么的......这些东西不是我发个文件你就能装上的，你真要往CTF这方面走自然会装有。

0x03 上手指南：

你即将开启用这个工具箱做第一道题，该从哪里下手呢？我来告诉你！

以下仅仅代表个人习惯，并不是通用标准的教学示范，仅供参考交流。

• 如果你拿到的是一个标准的exe程序（Windows程序）。

  • 第一步，你应该先看清楚提干要求，然后打开常用工具里的查壳工具，检查PE文件信息以及编写语言什么的。
  • 第二步，一般先开IDA看看里面有啥，是什么结构，有些时候打开IDA，搜索字符串，交叉引用，就秒杀一题了。
  • 第三步，如果IDA反编译出来的信息即使扔给ai也不能确认，那就要使用④处的动态调试器，下断点运行用以辅助确认信息，验证你在IDA反编译里的猜测。
• 如果你拿到的是一个Linux程序（ELF文件）
  • 同上，先查壳，再开IDA
  • 接下来有些不同，因为本工具包的工具是在Windows下居多，所以只能用IDA里的远程调试功能，打开你的Linux虚拟机，用虚拟机作为调试机用于动态调试，基本也能解决大部分题目（前提是你技术和经验过关）
  • 不过呢，你可以用编程辅助工具和知识库，来速查Linux下的逆向相关知识点。

• 如果你在做Misc（杂项）的题目：

  • 给了你一个与程序无关的文件，可能是图片，可能是压缩包，可能是一段奇奇怪怪的字符.....
  • 第一步，一般是展开Crypto综合的子分类，打开随波逐流编码工具。
  • 第二步，把你得到的文件拖进去分析，该程序会自动分析这个文件有没有隐写、有没有藏其他文件、检查字符是不是通用的CTF编码。
  • 第三步，在上一步检查无效的基础上，打开资源编辑子分类，用010editor分析文件内部用16进制显示的信息，这是手动检查（一般来说上一步都能搞定，但总有几个奇葩）
  • 第四步就具体情况具体分析咯，不懂的编码或者结果信息就问ai，找不到思路就重复23步。
• 如果你在做病毒分析（实战or比赛）
  • 什么都不要废话，先把工具包复制到虚拟机，接下来的操作在虚拟机完成。
  • 第一步，先确认虚拟机的快照有没有问题，没有问题就生成快照，记录还没分析前的样子。（分析木马病毒怕的是影响系统，也怕拖家带口留下一堆垃圾）
  • 第二步，按具体情况具体分析。打开行为分析工具（如：谁动了我的注册表.exe）or反内核工具（火绒剑 5.0），用于病毒运行的行为监控。有些简单的病毒题就可以这样秒杀的。
  • 或者，你不想亲自开虚拟机分析，你可以使用常用网址里的云沙箱进行在线分析（分析出来的报告甚至在实战中都可以直接复制拿过来用哦awa~）
• 如果你.....
  • 没有这么多如果了，具体还能做什么，请上手试一试吧！

0x04 作者留言：

●工具打包完成于：2026年2月10日

●打包制作 by 恒烈 EternalBlaze（Henglie）

注：使用工具箱内部的“检查更新”无法获得最新内部软件更新！！!需要更新请看论坛发布帖子。

0x05 使用方法：

▲首先，请关闭杀毒软件，或将杀毒软件调制成暂停模式！不然部分软件会被误杀。（工具已提前经过检测无毒，请放心，但存在误杀的可能。报毒的工具均为“漏洞利用”、“黑客工具”等，绝不存在蠕虫病毒和远控盗号木马等恶意报毒！）【杀毒检测信息在附录！】

▲然后，解压所有东西到同一个文件夹里。

▲最后，打开刚解压的文件夹，双击「启动工具箱.exe」启动工具箱！

0x06 下载链接：

文件「CTFReBox52.rar」：压缩包总计8GB，解压后15GB。若要安装到U盘中，请选择使用16GB以上的U盘。解压时请保证目录地址没有中文，不然IDA等工具可能会出错！

---

2026新版逆向方向CTF工具包（本体）：

• 夸克网盘：https://pan.quark.cn/s/b803d6f5cb13

---

【更多】选择性安装软件：

• 夸克网盘：https://pan.quark.cn/s/29dafdae2cc4

0x99 附录：杀毒检测信息

总结：没有蠕虫病毒！不会感染你的文件！报毒为后门以及木马的也检查运行过了，没有恶意行为。总体上是安全的。

实在害怕可以不用，一共24个风险项，来自火绒杀毒检测。

病毒库时间：2026-02-09 20:09
开始时间：2026-02-10 23:02
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:14:23
扫描对象：1325294
扫描文件：46493
发现风险：24
病毒详情：
风险路径：\CTFReBox52\T00Ls\Android_Tools\Arm汇编转换器.exe >> Arm汇编转换器.exe, 病毒名：ADV:Backdoor/Generic!ml, 病毒ID：9f6f5a30c41ceda8
风险路径：\CTFReBox52\T00Ls\Anti Rootkit\OpenArk64.exe, 病毒名：Exploit/CVE-2019-16098.a, 病毒ID：42c4c58f1f0909b9
风险路径：\CTFReBox52\T00Ls\Anti Rootkit\OpenArk32.exe, 病毒名：Exploit/CVE-2019-16098.a, 病毒ID：42c4c58f1f0909b9
风险路径：\CTFReBox52\T00Ls\CodingTool\Patchers\Baymax_Patch_Tools_v3.3.1\PlugIn\FeatureCode.dll, 病毒名：ADV:VirTool/Obfuscator!ml, 病毒ID：9358300a784e98cb
风险路径：\CTFReBox52\T00Ls\CodingTool\Patchers\Baymax_Patch_Tools_v3.3.1\Tools\StringToHex.dll, 病毒名：ADV:VirTool/Obfuscator!ml, 病毒ID：9358300a784e98cb
风险路径：\CTFReBox52\T00Ls\CodingTool\Patchers\Baymax_Patch_Tools_v3.3.1\Bella.dll, 病毒名：ADV:VirTool/Obfuscator!ml, 病毒ID：9358300a784e98cb
风险路径：\CTFReBox52\T00Ls\CodingTool\Patchers\Baymax_Patch_Tools_x64_v3.3.1\Bella64.dll, 病毒名：ADV:VirTool/Obfuscator!ml, 病毒ID：9358300a784e98cb
风险路径：\CTFReBox52\T00Ls\CodingTool\Patchers\樱花补丁制作工具 正式版 2.74\樱花补丁制作工具 正式版 2.74.exe, 病毒名：HackTool/Aksula.a, 病毒ID：8322ef0c98a1f929
风险路径：\CTFReBox52\T00Ls\CodingTool\Patchers\AT4RE Patcher v0.7.6\AT4RE Patcher v0.7.6\AT4RE Patcher.exe, 病毒名：HEUR:Trojan/HVM36, 病毒ID：a93ad3ff0331b8b5
风险路径：\CTFReBox52\T00Ls\Cryptography\AES DES RC2 RC4 3DES加密解密工具.exe, 病毒名：Trojan/Injector.b, 病毒ID：f9a093dee958a603
风险路径：\CTFReBox52\T00Ls\Cryptography\passwd\SecDictionary-master\命令执行字典\RCE命令执行拼接字典.txt, 病毒名：HEUR:Backdoor/PHP.WebShell.b, 病毒ID：665577d796efc87f
风险路径：\CTFReBox52\T00Ls\Cryptography\thc-hydra-windows-v9.1\hydra.exe, 病毒名：HackTool/Hydra.a, 病毒ID：f3c2d9102f59357e
风险路径：\CTFReBox52\T00Ls\Cryptography\超级弱口令检查工具\超级弱口令检查工具V1.0 Beta28 20190715\SNETCracker.exe, 病毒名：HackTool/Agent, 病毒ID：557f26fb0b7d4e79
风险路径：\CTFReBox52\T00Ls\Debuggers\52HB-Dbg\VipPlugin\A_转到401000.dll, 病毒名：ADV:TrojanSpy/Stealer!ml, 病毒ID：73a0c70b95df7d30
风险路径：\CTFReBox52\T00Ls\Editors\汇编编译器系列\RadASMv3.0.0.9\Masm\Projects\Asm8051\Asm8051.exe, 病毒名：ADV:Trojan/Generic!ml, 病毒ID：76fd33b2be16dd14
风险路径：\CTFReBox52\T00Ls\Editors\隐写工具\PNG\tweakpng-1.4.6\x64\tweakpng.exe, 病毒名：ADV:Backdoor/Generic!ml, 病毒ID：9f6f5a30c41ceda8
风险路径：\CTFReBox52\T00Ls\Editors\隐写工具\PNG\tweakpng-1.4.6\tweakpng-1.4.6.zip >> tweakpng-1.4.6\x64\tweakpng.exe, 病毒名：ADV:Backdoor/Generic!ml, 病毒ID：9f6f5a30c41ceda8
风险路径：\CTFReBox52\T00Ls\Network_Analyzer\64位封包拦截.exe, 病毒名：ADV:VirTool/Obfuscator!ml, 病毒ID：9358300a784e98cb
风险路径：\CTFReBox52\T00Ls\Network_Analyzer\CSNAS\update.exe, 病毒名：ADV:Backdoor/Generic!ml, 病毒ID：9f6f5a30c41ceda8,
风险路径：\CTFReBox52\T00Ls\Network_Analyzer\CSNAS\update1.0.4.3\csupd.exe, 病毒名：ADV:TrojanDownloader/Generic!ml, 病毒ID：4d7fe22a51d5ee53
风险路径：\CTFReBox52\T00Ls\Note\CTF\软件漏洞复现\[CVE-2010-2883]Adobe Reader TTF 字体SING表栈溢出漏洞.md, 病毒名：Exploit/CVE-2010-2883.a, 病毒ID：e6ae5032ee553266
风险路径：\CTFReBox52\T00Ls\PackerAndUnpackers\Unpackers\ORiEN.exe, 病毒名：ADV:TrojanDownloader/Generic!ml, 病毒ID：4d7fe22a51d5ee53
风险路径：\CTFReBox52\T00Ls\PackerAndUnpackers\Unpackers\WSDP116\WSDP116.exe, 病毒名：ADV:Virus/Generic!ml, 病毒ID：cc9a97a188fddbc6
风险路径：\CTFReBox52\T00Ls\SafeT00I5\（中毒时）专杀工具系列\LPK专杀工具 lpkKiller.exe, 病毒名：ADV:Trojan/Generic!ml, 病毒ID：76fd33b2be16dd14