[0_En] How do I speedrun this game ?

Hi mate,

We are happy to welcome you in our hacking community! Check [the discord of YoloSpaceHacker](https://discord.com/invite/Uy3BdPN) where we talk about our fastest techniques

# Fastest set-up

By default the game runs with "QEmu", which is a bit slow. It might also run on a remote server "HackLab", which relies on your Internet connection. The fastest way to run the game is locally with VirtualBox.

This [guide](https://yolospacehacker.com/help.php?virt) explains how to run the game with VirtualBox. Read "Virtualbox" : "*Installing Virtualbox"* and "*Activate Performance DLC".* Activate only "Virtualbox" in Menu/Config/Virtualization.

You probably don't need the more complex "VirtualBox - custom" ;)

# Record and time your run

To record your game, there are plenty solutions : [Game Capture ](https://www.overwolf.com/app/Overwolf-Game_Capture)from OverWolf or [OBS](https://obsproject.com/fr/).

To time your run, [Livesplit ](https://livesplit.org/)is the must have.

You have to start and stop the timer manually (as we don't have autospliter... yet ;)). The exact time of your run will be manually corrected by moderators when approving your run. Time starts when you click on "reset position" and end depending on the category's rules (validate last flag or solve last challenge).

# Start a run

We recommend speedrunning the DLC "Forensic", as it is a 3D FPS. Click on Menu/Config/Game "Reset challenge", run the initial commands from you category, Menu/Config/Game "Reset position" and go my friend go :)

Skip those walls, skip the cams, open the doors. Press "Shift" to run. Press "Space" to jump.

# Which category to pick ?

## Play the game fair but fast : Any%

This mimic a new (but incredibly fast :D) player. You'll need to discover any information before using it. Exemple : you have a find the post-it where the password is written before using this password.

Timer starts when you "reset position", and ends when the flag of the end of the game (Forensic : flag of the opening of the secret box, Bikkini : flag of Krn-32 deactivation) is validated.

## I want everything : 100%

Solve every challenge of the game to find every flag. Same as Any%, you have to find any information before using it.

Timer starts when you "reset position", and ends when the last flag is validated.

## I love bug abuse : Any%

In this category you will also need to discover any information before using it, but you can use glitch. Including the on that allows you to pass through ("clip") walls ! Enjoy being a ghost!

## Kill that b*tch : Open% or Free%

Destroy that game :D Use every glitch or (inside the game) hack you want to end the game (Forensic : open the last box, Bikkini : deactivate Krn-32). You can use every information or knowledge you want. You can prepare yours commands in My Notes and copy/paste them.

Timer starts when you "reset position", and ends when you end the game (Forensic : Open last box, Bikkini : deactivate Krn-32)

[0_Fr] Comment speedrun ce jeu ?

Salut camarade hackeur adepte de vitesse :D

Nous sommes ravis de te compter parmi nos rangs. Sais-tu qu'il existe un [serveur Discord ](https://discord.com/invite/Uy3BdPN)où nous cherchons les chemins et skips les + rapides ? ;)

# Configuration la plus rapide

Par défaut le jeu se lance avec "QEmu", qui peu avoir un ping un peu élevé. Il peut aussi tourner avec "HackLab", un serveur distant dans le sud de la France, qui dépend de ta connexion Internet et est donc lent. La manière la plus efficace de faire tourner le jeu est avec VirtualBox.

Ce [guide ](https://yolospacehacker.com/help.php?virt)explique comment lancer le jeu avec VirtualBox. Lance-le dans le navigateur du jeu pour l'avoir en Français ou crées-toi le cookie "YOLOCTF_LANG" avec la valeur "fr" dans ton navigateur traditionnel.

Lire "Virtualbox" : "Installing Virtualbox" and "Activate Performance DLC" (Lire "Virtualbox" : "*Installer Virtualbox*" and "*Activer le DLC Performance*"

Cocher uniquement "Virtualbox" in Menu/Config/Virtualization.

Tu n'auras probablement pas besoin du compliqué "VirtualBox - custom" ;)

# Enregistrer et chronométrer la run

Pour enregistrer ton écran durant une partie, de nombreuses solutions existent : [Game Capture](https://www.overwolf.com/app/Overwolf-Game_Capture) de OverWolf ou [OBS](https://obsproject.com/fr/).

Pour chronométrer la run, [Livesplit](https://livesplit.org/) est la référence du milieu du speedrun!

Il faudra démarrer et arrêter le temps manuellement (parce que nous n'avons pas encore d'AutoSpliter). Le temps exact de la run sera saisi manuellement par les modérateurs lorsqu'ils approuveront ta run. Le temps démarre lorsque que tu cliques sur "reset position" et s'arrête à la fin de la run qui dépend des règles de la catégorie choisir (valider le dernier flag ou résoudre le dernier challenge)

# Démarrer une run

Nous recommandons le speedrun du DLC gratuit "Forensic", comme c'est un jeu à la première personne en 3D. Clique sur Menu/Config/Game "Reset challenge", lance les commandes de ta catégorie, fais un Menu/Config/Game "Reset position" et fonce ! :D

Saute par dessus ces murs, évite les caméra, ouvre les portes! Maintiens "Majuscule" pour courir et "espace" pour sauter.

# Quelle catégorie choisir ?

## Joue au jeu honnêtement, mais rapidement : Any% Glitchless

Cette catégorie imite un nouveau joueur (incroyablement rapide). Il faut retrouver les informations avant de pouvoir les utiliser. Exemple : il te faut trouver le post-it avant d'utiliser le mot de passe qui est écrit dessus.

Le temps commence quand tu "reset position" et s'arrête à la fin du jeu (Forensic : le flag de l'ouverture de la boite secrete est validé, Bikkini : le flag de la désactivation de Krn-32 est validé)

## Je veux TOUT : 100%

Résous tous les challenges et valide tous les flags du jeu. Comme dans Any%, il faut retrouver les informations et connaissances avant de les utiliser.

Le temps commence quand tu "reset position" et s'arrête quand le dernier flag est validé.

## J'aime bien les bugs : Any%

Dans cette catégorie, il faut également retrouver les informations avant de pouvoir les utiliser, mais les glitchs sont autorisés. Notamment celui qui permet de passer à travers les murs!

Le temps commence quand tu "reset position" et s'arrête à la fin du jeu (Forensic : le flag de l'ouverture de la boite secrete est validé, Bikkini : le flag de la désactivation de Krn-32 est validé)

## Détruis moi ce jeu! : Open% ou Free%

Utilise tous les glitchs ou hacks dans le jeu pour le finir le plus vite possible ! Tu peux utiliser toutes les connaissances et informations que tu souhaites sans avoir à les retrouver. Tu peux préparer tes commandes dans "Mes Notes" et les copier/coller.

Le temps commence quand tu "reset position" et s'arrête quand le dernier challenge est réussi (Forensic : ouvrir la boîte secrète, Bikkini : désactiver Krn-32)

[En] Forensic Any% Glitchless - Tips & Skips

# Run

Press "Shift" to run ;)

# Copy/Paste

Ctrl+C/Ctrl+V in browser navigateur (as usual)

Ctrl+Shit+C / Ctrl+Shit+V in terminal

# Fence skip (by SepiaRovilhar)

Easy ! Press "Space" to jump. (Press "Shift" for extra speed to run)

![](/static/blob/wzxxl6dz.png)

# Camera 1  skip

SepiaRovilhar does it by jumping on the sinks, then the rack and on the staircase. This method is a bit faster, but a bit harder to do.

The safer, but a bit slower, path I used to do is by jumping on the floppy drive on the wall, then the shelf, then lamp and finally the staircase :

![](/static/blob/rz25298z.png)

# Camera 2 (no) skip

We did not find any skip... yet! ;)

It is possible to land on the upper plateforme by jumping from the top of the racks. But I was not able to enter the boss's office without being seen by the camera. Here is the [idea](https://www.youtube.com/watch?v=H2qxu4qNy2M).

# Access to double doors

To access double doors from the starting point, hold "Shift" to run and jump the wall, where there is a yellow-ish barrel :

![](/static/blob/4zjwrjle.png)

One the first wall is passed, aim for the angle between the two walls with barbed wire on top of it. You may need to jump multiple times to jump over it :

![](/static/blob/yzrodljz.png)

It is easier and safer to jump on this corner than the other one on the other side the little gray wall, as you may fall down. **While in the air during your jump, you can move your mouse to aim where to land.**

## Open double doors

To open double doors while being solo : do the same you did during a casual game. Stand on the 1st door's zone. Reset position. Go stand on the 2nd door's zone.

# Lasers

![](/static/blob/5ngd31xn.png)

The password is obtained after multiple base64 decodes.

The fastest way I found yet is a to store the encoded text in the A variable with "A=Qmllbi..REE5" and then use a command line which can be spammed with "Up/Enter" to perform the successive decodes.

```
A="Qmllbi..REE5"
A=`echo $A | base64 -d |cut -d ' ' -f99`; echo $A | base64 -d
```

This command line is divided into 2 parts by a ';' :

1. Back quotes `` or $() spawn a sub-shell, that executes commands and replaces itself by their results.

> For example : echo Hi $(echo YoloSpaceHacker)

> The result of  the sub-shell $(echo YoloSpaceHacker) is "YoloSpaceHacker"

> So the initial command becomes "echo Hi YoloSpaceHacker", and so prints "Hi YoloSpaceHacker".

So, the sub-shell used for the run consists on 3 commands linked by a '|' (pipe)

- echo $A : displays the content of variable A
- base64 -d : decodes from base64 what it receives (here "echo $A", so content of A)
- cut -d ' ' -f99 : splits what it receives according to delimiter -d (here, space ' ') and only keep the n-th split, specified by -f. Here I use a too large number (99) to just keep the last one.

This first part of the command decodes the content of A, keeps only the last part and store this result in A.

2. Base64 decode of the new value of A

This part allows to spam "Up/Enter" without having to count iteration and stop on time. Indeed, once the text is decoded, if we try a new decode, an error happens as the decoded text is not valid base64. This error is then stored in A, and all decoded text is lost.

This allows to read the decoded text and easily copy/paste the passwords parts.

## Laser skip

There is a glitch that allows you to skip lasers. It is not allowed in "Any% Glitchless" (see this [guide](https://www.speedrun.com/Yolo_Space_Hacker/guides/x2xwr)).

# Decrypt boss' file

You can decrypt and mount the volume using only these commands from the guide :

```
truecrypt2john.py forensic/truecrypt_safe > hash
```

```
john --format=tc_ripemd160 hash.ripemd.normal
```

Rules allow you to use the password as soon as you launched john. There is no need to wait for john to find the password. Type 'Q' to stop john as soon as it starts.

```
cd  ~
mkdir ~/myData/tmpmnt
```

```
sudo /usr/bin/veracrypt -tc -m=nokernelcrypto  --mount forensic/truecrypt_safe ~/myData/tmpmnt

```

# Final box flag

Open the BruteForcer tool, set up the parameters and start the attack. Keep scrolling down until you see the line with the password (blue). It is faster to click on "Dump" and scroll all the way down to see the flag, than to copy/paste the password on the box's .php page.

[EN] Framerate clip (Wall clip)

Under certain conditions, lowering the Framerate to 1 can bug out some collisions to allow us to get where we want to go, or to pass through lazers/cameras.
See a demonstration here:

https://www.youtube.com/watch?v=ouSQ05Q3U-8https://www.youtube.com/watch?v=ouSQ05Q3U-8

[Fr] Forensic Any% Glitchless - Skips & Astuces

# Courir

Maintenir "Majuscule" pour courir ;)

# Copy/Paste

Ctrl+C/Ctrl+V in browser navigateur (comme d'habitude).

Ctrl+Majuscule+C / Ctrl+Majuscule+V dans la console.

# Skip Barrière ("fence") (par SepiaRovilhar)

Facile ! Sauter par dessus avec "Espace".

![](/static/blob/wzxxl6dz.png)

# Skip Camera 1 (de SepiaRovilhar)

SepiaRovilhar saute sur l'évier, puis l'étagère pour atterrir sur l'escalier.
Je le fais en sautant dans le coin du mur puis sur l'étagère, puis la lampe, pour atterrir sur l'escalier. Je ne sais pas quelle technique est la plus rapide.

![](/static/blob/rz25298z.png)

# Pas de skip Camera 2

Aucun skip trouvé... pour l'instant !
Une idée serait d'utiliser un saut depuis la grande armoire du bas pour atterrir sur la plateforme du haut (plus exactement à droite de la porte du bureau du boss). Je n'ai cependant pas réussi à ensuite passer la porte sans être repéré par la caméra.
Voici l'[idée en vidéo](https://www.youtube.com/watch?v=H2qxu4qNy2M).

# Accéder aux doubles portes ("double doors")

Sauter la cloture où se trouve le tonneau jaunâtre en maintenant "Majuscule" pour courir.

![](/static/blob/4zjwrjle.png)

Une fois le premier mur sauté, viser le coin entre les 2 murs avec les barbelés. Passer ici est possible et plus sûr que de tenter de l'autre côté où l'on risque de tomber. En maintenant "Majuscule" pour courir, sauter une ou plusieurs fois pour passer.

![](/static/blob/yzrodljz.png)

## Ouvrir les doubles portes

Pour ouvrir seul les double portes : faire comme dans une partie "normale". Se placer sur l’interrupteur d'une des deux portes. Reset position et recommencer pour se placer sur le 2ème interrupteur. Les portes s'ouvrent.

# Désactiver les Lasers

![](/static/blob/5ngd31xn.png)

Le mot de passe s'obtient après plusieurs décodage base 64 successifs.
Je stocke le texte à décoder dans une variable A avec "A=Qmllbi..REE5" pour le décoder ensuite avec une ligne de commande rapide que je peux spammer avec "flèche du haut / entrée" pour enchainer les décodage :

```
A="Qmllbi..REE5"
A=`echo $A | base64 -d |cut -d ' ' -f99`; echo $A | base64 -d
```

Elle se décompose en 2 parties séparée par un ';' :

1. Les guillemets inversées `` ou $() permettent de créer un sous-shell qui va exécuter des commandes et se remplacer par leur résultat dans la commande initiale.

Note : Sur un clavier AZERTY, il faut taper sur ` (AltGr + 7) puis sur Espace pour saisir une guillemet inversée.

> Exemple : echo Hi $(echo YoloSpaceHacker)

> Le résultat du sous-shell $(echo YoloSpaceHacker) est "YoloSpaceHacker"

> la commande initiale devient donc "echo Hi YoloSpaceHacker". Elle affichera donc "Hi YoloSpaceHacker".

Le sous-shell utilisé dans la run est un enchainement de 3 commandes liées entre elle avec des '|' (pipes) :

- echo $A : affiche le contenu de la variable A
- base64 -d : décode en base64 ce qu'elle reçoit (ici "echo $A", donc le contenu de la variable A)
- cut -d ' ' -f99 : découpe ce qu'elle reçoit selon le délimiteur -d (ici le caractères espace ' ') et garde uniquement le n-ième morceau indiqué par -f. Ici j'utilise un nombre trop grand (99) simplement pour aller plus vite, je veux juste garder le dernier morceau.

Cette première partie de commande décode donc le contenu de A, garde uniquement le dernier morceau et stocke ce résultat dans A.

2. Le décodage en base64 de la nouvelle valeur de A.
Cette deuxième partie permet de spammer "flèche du haut / entrée" sans avoir à faire attention de s'arrêter à temps. En effet, une fois tout le texte décodé, si on retente un décodage celui-ci provoque une erreur car le texte décodé n'est pas du base64 valide. Cette erreur est alors stockée dans A et on perd alors tout ce qu'on a pu décoder.
On peut ainsi voir le décodage et copier/coller facilement la partie du mot de passe.

## Laser skip

Un glitch permet de passer au travers des lasers. Il est réservé à la catégorie "Any%" (voir ce [guide](https://www.speedrun.com/Yolo_Space_Hacker/guides/t9ad3))

# Décrypter le fichier du bureau du boss

Les commandes du guide suivantes suffisent pour lancer John et monter le disque :

```
truecrypt2john.py forensic/truecrypt_safe > hash
```

```
john --format=tc_ripemd160 hash.ripemd.normal
```

Les règles autorisent l'utilisation du mot de passe pour déchiffrer dès qu'on a lancé john, sans avoir besoin d'attendre qu'il le trouve vraiment. Appuyer sur 'Q' pour arrêter john dès qu'il s'est lancé.

```
cd  ~
mkdir ~/myData/tmpmnt
```

```
sudo /usr/bin/veracrypt -tc -m=nokernelcrypto  --mount forensic/truecrypt_safe ~/myData/tmpmnt

```

Précisions :

> "Déchiffrer" = retrouver un message en clair à partir de sa version illisible ("chiffrée") en utilisant la clé de chiffrement (le "mot de passe" qui sert à le rendre illisible).
> "Décrypter" = retrouver le message sans avoir la clé. C'est une attaque (icil' attaque par dictionnaire)
> Le mot "crypter" n'existe pas.

# Flag de la box

Ouvrez l'outil BruteForcer, régler les paramètres et lancer le brute force. Scrollez continuellement vers le bas jusqu'à voir la ligne du bon mot de passe (en couleur). Il est plus rapide de cliquer sur "Dump" et scroller tout en bas pour voir le flag que de le rentrer à la main sur la page php de la boite.

[FR] Framerate clip (Passer à travers les murs)

Dans certaines conditions, baisser le Framerate à 1 permet de faire bugger certaines collisions pour nous permettre d'arriver où l'on souhaite ou de passer au travers des lasers/ caméra.

Voir une démonstration ici:

https://www.youtube.com/watch?v=ouSQ05Q3U-8https://www.youtube.com/watch?v=ouSQ05Q3U-8

名称	作者
[0_En] How do I speedrun this game ?	Keor 11 months ago
[0_Fr] Comment speedrun ce jeu ?	Keor 11 months ago
[En] Forensic Any% Glitchless - Tips & Skips	Keor 11 months ago
[EN] Framerate clip (Wall clip)	SepiaRovilhar 10 months ago
[Fr] Forensic Any% Glitchless - Skips & Astuces	Keor 11 months ago
[FR] Framerate clip (Passer à travers les murs)	SepiaRovilhar 10 months ago