[XCTF] mobile apk逆向

最新推荐文章于 2024-10-08 15:41:37 发布

原创

最新推荐文章于 2024-10-08 15:41:37 发布 · 346 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java #开发语言 #安全 #android

博客讲述了对代码进行反编译分析的过程。通过jadx查看反编译代码，找到onClick事件，发现UserName固定，和用户输入的sn交给checkSN函数校验。还提到sn长度要求及加密比较规则，最终得出要输入的SN。

运行，随手一输

丢尽jadx看反编译代码。

直奔onClick事件

这个UserName是固定写死的，="Tenshine"，然后把这个userName和用户输入的sn交给checkSN函数校验。

先直接把代码拷出到IDA，

package xctf.mobile;

import org.junit.jupiter.api.Test;

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class ApkRE {
    @Test
    void click(){
        System.out.println(checkSN("1","1"));
    }
    public boolean checkSN(String userName, String sn) {