buu Reverse学习记录(30) 相册

最新推荐文章于 2023-09-18 20:32:33 发布
最新推荐文章于 2023-09-18 20:32:33 发布
阅读量130 收藏
点赞数
分类专栏： buu reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EMsheep/article/details/114679441
版权

题目链接：https://buuoj.cn/challenges#%E7%9B%B8%E5%86%8C

一个apk文件，用IDA查看.so文件，在查看字符串的时候发现base64编码，解码看一下

在这里插入图片描述
三个base64对应的字符串
‘18218465125’
‘18218465125@163.com’
‘uqtsqyizlesttljv’

提交发现邮箱是正确的flag

flag:18218465125@163.com

EMsheep
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[BUUCTF]REVERSE——相册
mcmuyanga的博客
11-24 804
相册 附件 步骤： apk文件，习惯用apkide打开，看它反编译成了jar，就换jadx-gui打开，题目提示找邮箱，因此在导航栏里搜索mail 看到了sendMailByJavaMail（java里的实现邮件发送），跟进，右击点击查找 选择其中一个点击转到 右击MAILSERVER查看引用，发现是一个base64解密 之后没有找到什么敏感的信息，就去apkide里查看了一下libcore.so文件（C代码写的库文件，一般放在lib文件下。android是基于java的 但也可
buu 相册
YenKoc的博客
04-03 578
一.拖入jeb，这个神器里面，感觉对jeb使用还是不熟悉，对我逆向产生了一些障碍。 抓住题目给的提示，邮箱，全局直接搜索，mail。 看下它的交叉引用 找到了发邮件的方法， C2的MAILFROME说明是关键 找到了，说明是NativeMethod类的的m方法的返回值base64解码 然后看了师傅的wp才知道，NativeMethod代表是java引用外部的代码，找到so层，来拖入ida来...
buuoj-相册
bunner_的博客
01-17 300
解题 拿到手解压后是一个apk文件，扔到 jeb 中 根据题目提示，拿到完整邮箱即可，以及查看cn包下的文件名，用字符串搜索mail 【ctrl+F】 从上图中可以发现一个名为sendMailByJavaMail的函数，用快捷键q来看看源码 从上图发现v1.set_to(new String[](arg6))，该代码意为将arg6设置为邮件接收者，所以我们需要寻找调用该函数的代码【右键该函数，单击Cross references】 进入MainTask查看 发现第一个参数为C2.MAILSE
buuctf 相册
pondzhang的专栏
03-21 1064
邮件信息是通过NativeMethod调用 而NativeMethod在java里面通常用于调用外部非java的程序。Java有能力调用其他语言编写的函数or方法，这个通过JNI(Java Native Interfface)实现。使用时，通过native关键字告诉JVM这个方法是在外部定义的。 查看资源里面有libcore.so文件，查找字符串发现有base64编码字符 解码可得1...
BUUCTF--相册
Hk_Mayfly的博客
03-26 904
测试文件：https://www.lanzous.com/iaoj7qb 溯源 使用jadx-gui打开后，搜索包含mail的代码 很明显，这个sendMailByJavaMail函数应该是一个关键函数。找到位置 public static int sendMailByJavaMail(String mailto, String title, String mailmsg...
BUU 论坛的编辑器163Editor
09-21
"BUU 论坛的编辑器163Editor"是一个专为BUU论坛设计的文本编辑工具，它可能集成了丰富的富文本编辑功能，让用户在论坛发帖或回帖时可以方便地添加格式化文本、图片、链接等元素，提升交互体验。"DianUbb.rar"是这个...
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
POSN:POSN-BUU的源代码
04-01
9. **调试与测试**：源代码中可能包含断点、日志记录（如`std::cout`或使用Glog）、单元测试等，用于调试和验证代码的正确性。 10. **性能优化**：对于计算密集型的任务，源码可能包含一些性能优化技巧，如循环展开...
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
Python学习手册(第4版)
02-24
很不错的python入门学习书籍，高清带书签。该书2011年出版，python3语法格式，作为编程0基础入门教程很合适，内容很全面
BUUCTF-reverse
njh18790816639的博客
06-27 747
easyre reverse1 reverse2 fl0g = '{hacking_for_fun}' flag = list(fl0g) for i in range(len(flag)): if ord(flag[i]) == 105 or ord(flag[i]) == 114: flag[i] = chr(49) print(flag[i],end='') #{hack1ng_fo1_fun} 内涵的软件 后来我菜发现得把v2里面的DBAPP换成fla
[buuctf.reverse] 11-32
weixin_52640415的博客
05-06 1495
目录 11java逆向解密 012_[GXYCTF2019]luck_guy 013_刮开有奖 014_[BJDCTF2020]JustRE 015_findit 016_简单注册器 017_[GWCTF 2019]pyre 018_[ACTF新生赛2020]easyre 019_rsa 020_[ACTF新生赛2020]rome 021_CrackRTF 022_[FlareOn4]login 023_[2019红帽杯]easyRE 024_[GUET-CTF2019]r.
BUUCTF题目Reverse & Pwn部分wp（持续更新）
最新发布
苦行僧的妖孽日常
09-18 1116
BUUCTF题目Rverse & Pwn部分的writeup（持续更新）
buu题解—相册，level1
m0_73393932的博客
12-31 200
逆向
BUUCTF Reverse/相册
ookami6497的博客
07-22 247
BUUCTF Reverse/相册 拿Androidkill打开，找到入口点 同时用JEB打开apk文件，方便查看伪代码 题目说flag与邮箱有关，先过滤一下有关mail 的东东 然后在C2中找到了有关mailfrom有关的信息 发现调用了nativemethon方法，而且用了base64解密 NativeMetho介绍：就是调用了不属于java的里面的接口 百度一下APK文件结构，发现lib里面就是程序依赖的native库 将apk文件解压缩 在lib
buuctf刷题记录2 相册
ytj00的博客
07-30 343
下载开是一个apk 用jeb打开，因为题目提示是要找到邮箱，所以在bytecode里面找mail关键字 按ctrl+f弹出搜索框，这里要选环绕搜索 因为程序搜索是从上到下搜索，如果中途遇到smail代码段开始搜索，是搜索不到上面的字符的，所以要打开环绕搜索可以在全部smail代码中搜索 找到sendMailByJavaMail这个函数，这是个关键函数 在这个里面，c2的MALUSER、MAILPASS、MAILFROME都给了v1 而v1是来进行操作的，所以我们看一下c2这三个值 这三个都是先为空，后
buuoj--[HCTF 2018]WarmUp
qq_43619533的博客
12-07 901
buuoj中的第一题：[HCTF 2018]WarmUp 打开题目页面 右键查看源码，发现提示source.php,转到source.php发现源码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { ...
BUUCTF re题刷题记录 (未完待续)
qq_41071646的博客
08-01 1566
还是没事刷刷逆向吧，。 倒着刷 相册 这个应该算是 相册病毒吧 这个东西 怎么说呢， 安卓的安全性正在提高，现在如果不乱给权限一般是没有事情的 然后这个题目是让找邮箱 直接顺下来找就可以了 这个是大佬学弟的思路 （当时我没有看 只是感觉这个题目有意思 就让他们试试） 这里面发现了base64的类不太行估计是 花指令 只能看 汇编 来推测 然后 继续看一下 s...
buu Reverse学习记录(28) [GUET-CTF2019]re
EMsheep的博客
03-17 427
题目链接：https://buuoj.cn/challenges#[GUET-CTF2019]re
BUU reverse 1
08-22
BU reverse 1是一个反向工程题目。我们需要使用IDA来分析给定的程序并找到正确的flag。根据引用，我们可以使用strncmp函数来比较两个字符串的前几位。如果相同，返回0；如果不同，返回正数或负数。根据引用，我们...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值