Bugku 3122 谷歌小恐龙题解：纯离线逆向 Vault 的 AES-GCM 加密资源（附 Python 解密器）这题表面是个「小恐龙游戏」的 Web 场景，实际是一道 Java 逆向 + 密码学复刻题：flag 不在服务端接口里，而是被加密塞进 game.jar 的 assets/cache.bin，密钥又由 JAR 自身内容派生。只要反编译 Vault.class 并把算法用 Python 复刻出来，拿当次实例的 JAR 离线跑一遍就能得到 flag —— 不需要装 JRE、不需要真的玩游戏，更不用通关。