攻防世界moblie新手区 app1

最新推荐文章于 2024-01-03 11:46:20 发布
最新推荐文章于 2024-01-03 11:46:20 发布
阅读量228 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/axiaodaoshi/article/details/115965199
版权

攻防世界 app1

所用工具：GDA，IDEA(只学过Java，所以用Java编写的脚本)。

题目如下：
here
在这里插入图片描述

一、解题。

GDA打开，找到MainActivity，结果如下：
在这里插入图片描述

while (true) {
if (i < inputString.length() && i < versionCode.length(

最低0.47元/天 解锁文章
axiaodaoshi
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
[XCTF] mobile app1
0of_blog
05-14 408
下载附件，用jadx-gui打开 直奔入口 MainActivity.java，看代码逻辑 String inputString = MainActivity.this.text.getText().toString(); PackageInfo pinfo = MainActivity.this.getPackageManager().getPackageInfo(BuildConfig.APPLICATION_ID, 16384); String versionCode = pinfo....
攻防世界XCTF-MOBILE入门9题解题报告
最新发布
jennycisp的博客
01-03 1308
说实话，这几天被逆向的恐怖思维，深深的吓着了，真的要抱腿腿了，叫我失眠了好几晚，我觉得逆向分析是CTF中最难的，求腿腿指点迷津啊，我决定不闷头自己研究了。
【愚公系列】2023年05月 攻防世界-MOBILE（app1）
时光隧道
12-09 3万+
下面介绍两个反编译工具jadx是一个用于反编译Android APK文件的开源工具，静态反编译，查找索引功能强大jeb和IDA很像，属于动态调试，可以看java汇编也可以生成伪代码，还可以动态attach到目标调试对于so文件的逆向工具选择IDA逆向工具是一款反汇编器，被广泛应用于软件逆向工程领域，能够反汇编各种不同平台的二进制程序代码，并还原成可读的汇编代码。
攻防世界mobile篇：apk反编译初体验之App1解题
qq_40785165的博客
02-03 737
大家好，我是小黑，一个还没秃头的程序员~~~ 命运如同手中的掌纹，无论多曲折，终掌握在自己手中。 攻防世界是一个网络安全答题平台，今天去玩了新手区mobile篇第一题App1，觉得还是蛮有意思的，所以认真记录一下第一次玩这种游戏 进去mobile新手区选择App1，只有个附件可以下载 下载附件后是一个apk，安装到手机后运行了一下，发现只有个编辑框和按钮，根据不同的输入会有不同的反馈，效果如下图 看来只有输入正确的值才能通过，也就是解出flag，这就要知道这些反馈的来源了，把apk扔进j.
re学习笔记（77）攻防世界 - mobile区 - app1
逆向随笔
07-23 722
Jeb载入 读取versionName和versionCode然后相异或得到flag 直接查看BuildConfig类 或者 Jeb动调，ctrl+b下断点 adb shell am start -D -n [package name]/[Activity name] 然后jeb 调试，开始，附加相应apk 写脚本得到flag为 ens ="X<cP[?PHNB<P?aj" xn = 15 flag = "" for i in ens: flag += chr(xn^ord(i))
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界pacp1杂项
11-15
攻防世界pacp1杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127862299
攻防世界杂项流量分析1
11-14
攻防世界杂项流量分析1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840807
CTF - 攻防世界 - mobile新手 - app1
菜鸟的测试世界
05-07 2210
今天去CTF瞄了一眼发现有mobile的题，就拿来学习下，CTF的入门题目对新手很有帮助的~ 下载的附件是一个apk文件，开启模拟器，把apk拖进去安装。咱有两个模拟器，配置不一样，第一个安装的时候报错了，然后尝试第二个，安装成功(虽然菜鸟本人也不知道为啥，反正多尝试总没错~) 看上去是要输入正确的key才能通关，把之前学过的手段全都安排一遍哈哈哈(其实一共也没会几种 >_<!!!) 先解压看下，貌似没有加密或者混淆之类的，直接反编译 反编译拿到源码，首先得找到vers.
Android逆向题解1-app1
u013170888的博客
04-12 357
这个很简单，就是拿versionName和versionName进行异或操作就可以了，versionName和versionName在AM里面设置； protected void onCreate(Bundle arg3) { super.onCreate(arg3); this.setContentView(0x7F04001B); this.bt...
攻防世界-app3
SNAKEのBlog
07-24 1864
所需工具 jadx android-backup-extractor DB Browser for SQLite 艰辛的过程 拿到程序，发现是ab结尾的文件，就上网搜了一下，发现是android应用的备份文件，需要用android-backup-extractor里的abe.jar将数据提取出来 java -jar abe.jar unpack app3.ab app3.tar 接下来解...
XCTF app1
qq_41071646的博客
01-22 1166
本来还说想撸驱动的   。。。。 但是实在撸不下去了  编译原理 打算的是 下学期看  所以只能没有什么事 来刷刷XCTF的题了   刷刷mobile 还是挺好的~~~~~~~ 然后 这个是入门的题 应该算是简单的 直接反编译的 源代码 。。 然后感觉0.。。。。emmmmmmmmmmm 一目了然啊   if (paramAnonymousView.charAt(i) != (str...
攻防世界mobile之app1 write up
克格莫
02-11 964
1.app1 拖进模拟器效果： 上dex2jar,得到代码如下： package com.example.yaphetshan.tencentgreat; import android.content.Context; import android.content.pm.PackageInfo; import android.content.pm.PackageManager; im...
63：攻防世界-Mobile-Android2.0
S1lenc3的博客
01-10 1219
因为一点私人事情，废物了一把，出去玩了几天，调整了一下自己。要继续努力了，继续奋斗，坚持。 1.明天课设答辩，因为之前太废物，只搞了一天课设，课设应付的，心里还有点自责。。。。如果挂了，也是活该。 2.刷了一道题 直接上JEB， 查看show函数， 所以参数应该是1. 然后使用Android原生 对密码进行加密。 IDA查看原生代码。 Init函数将v2分解，分别给...
XCTF 安卓逆向-RemerOther app1 反编译工具使用学习
AAAAAAAAAAAA66的博客
03-06 2405
最近事情比较多，很(其)久(实)没(是)更(自)新(已)了(懒) shoudongdoge！ 正好稍微学了点安卓反编译的知识，自己动手操作下。 目录 工具 RemerOther app1 工具 夜神模拟器 AndroidKiller ⭐⭐⭐ jeb-1.5反编译工具 ⭐⭐⭐⭐⭐ RemerOther 下载拖入到夜神模拟器 其实点击这跳出了一个MD5 直接解密就能获取到一部分flag了 AndroidKiller 打开 首先查看xml配置文件 通过查看 ac..
java中charAt()方法的使用
热门推荐
冰冻非一日之寒
03-02 9万+
1.描述 java.lang.String.charAt() 方法返回指定索引处的char值。索引范围是从0到length() - 1。对于数组索引，序列的第一个char值是在索引为0，索引1，依此类推 2.声明   以下是声明java.lang.String.charAt()方法 public char charAt(int index) 3.参数 in
攻防世界mobilewhere
09-07
根据提供的引用内容，攻防世界mobilewhere是一个在Wire1杂项(misc)中的题目。可以在该题的详细解题博客中找到更多相关信息。 关于mobilewhere的实现，可以看到在函数中使用了APK的md5签名来执行代码的动态解密，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值