再退一步说，一个简单的二元一次方程，我只需要 python 或者 C++高精度写个扩展欧几里得就可以跑出来，虽然我选择了后者，但是我想请问出题人明明可以直接算出来你为什么要试着去约掉一个 2^175 呢，这方便了你的计算但是对于计算机来说你觉得有区别吗？你觉得对于一个计算机来说，我约不约有什么区别，如果没有区别反而导致多解的话我为什么要去约呢？
我想问问，你来CTF这边搞科研吗？
如果就是这样的题目都依然有人愿意去追捧这个出题人，那我认为你们整个竞赛圈基本都这样了。像这样的问题显然是存在多解的，而且无穷组里面我必须找到一个不是正常解出的特解跟出题人相同，这怎么做得到的？
后面还有几位是 0330934179318604770903632414698432262118006037032777263247314737011525140366355
我在这里可以给出无数组满足他的条件的 t 值，但是均解不出 flag：417168621626496232447630075058908752186146485679280328272114835364987682761669093744907185992944152132950880839455611670073025906130432621599982848348693983283369061
去 2^175，所以他最终算出来的特解不一样。 如果想做这道题的我建议都别做了，除非你是出题人肚子里的蛔虫。至于其他做出来的人我不好说，一个个的都去化简式子最后得到与出题人完全一致的字符串，我都不评价了
真挺脑瘫的，出题人自己不知道有没有想过存在多解的问题，我解出来的所谓题解中的 t 显然是有无穷组，而他的特解完全不是正经用扩展欧几里得算法算出来的特解。经过验证我的 t 完全符合题解中的全部式子，而解不出 flag，并且肉眼可以发现我的 t 与他的 t 之间并没有直接联系。换句话说你只有跟出题人脑洞一样你才能保证你的 t 也是跟他的一样。为什么他的特解有所不同是因为他在求解 exgcd 的过程中约
求大神指导 。怎么做
exgcd
现代密码题太少，数论题仅供试水~
大佬太厉害了
u1s1,qs
我爱你
做出来以后看见有个朋友对多解耿耿于怀，其实完全没有必要，ctf本来就是游戏，心态放平。另外，flag是可读纯文本，本来就对解的范围有限制，不是吗？