(Jarvis Oj)(Re) android_normal

最新推荐文章于 2021-10-27 18:22:57 发布
最新推荐文章于 2021-10-27 18:22:57 发布
阅读量277 收藏
点赞数
分类专栏： re
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/github_36788573/article/details/79807600
版权

(Jarvis Oj)(Re) android_normal

jeb打开apk
这里写图片描述
关键函数是stringFromJNI()，查看其来源
这里写图片描述
是在hellolibs里，于是用ida打开该库，找到函数
这里写图片描述
有一堆字符串，到内存窗口看看
这里写图片描述
wtf?? 又把flag瞎搞出来了

不干正事的拖延症患者
关注
专栏目录
【jarvisoj刷题之旅】逆向题目DDCTF - Android Normal的writeup
iqiqiya的博客
09-27 952
Android Normal 下载后输入解压密码进行解压   得到Readme.txt与DDCTF-Normal.apk 将apk载入模拟器运行（顺便吐槽下  蓝叠咋不能竖屏。。。） 输入123456789   出现Wrong   载入jeb  反编译成java代码分析 程序流程很简单   就是一个简单的字符串比较  只不过要对比的字符串放进了native层 这个str...
BUUCTF----jarvisoj_level3_x64
qq_33010875的博客
09-26 482
环境：WSL2，ubuntu16.04，python2 checksec文件： 这道题level3的思路一样，只是32位的程序改成了64位。 也就是说，在利用write函数泄露出libc的基地址时，需要用到寄存器来穿参数，write有三个参数，所以需要rdi，rsi，rdx三个寄存器，通过命令： ROPgadget --binary level3_x64 |grep "pop" 结果： 从图中可以看到只找到了rdi和rsi寄存器，没有rdx寄存器 尝试gdb程序： 在read函数下断点，可以看到rd
Jarvis OJ AndroidNormal逆向总结
re_psyche的博客
11-06 451
首先用jeb打开 在mainactivity处发现stringFromJIN，我们要找到.so文件用IDA进行查看。 在lib内看到有多个不同版本的.so文件，并且每一个里面都有libhello-libs.so。 我们通常分析armeabi-v7a。在该题中有一个简便方法就是当我们打开v8a结尾中的.so文件时，放到任意二进制编译工具中，如winhex。会在字符串中直接找到flag。 我们用...
CTF-RE -Android Normal(Jarvisoj)
SuperGate的博客
12-22 533
用jadx将apk文件反编译得到如下代码: k 程序很简单，就是将输入的字符串与stringfromJNI()比较。但是stringfromJNI() 是native类型的方法。在这里的反编译代码中看不出来。 看到System.loadLibrary("hello-libs")，大概意思是在hello-libs中读取相关信息。因此我们可以考虑打开hello-libs中找到相关函数。 那么h...
JarvisOJ DD-Android Easy题解
qq_33526144的博客
03-11 591
1.拖入到模拟器中运行，输入信息提示密码错误，使用PKID查壳，发现无壳 2.将apk的后缀名该成rar，随后进行解压缩，使用d2j-dex2jar.bat对classes-dex进行反编译，生成classes-dex2jar.jar 3.接着使用apktool工具，反编译apk文件，可以看到so文件 4.把生成的classes-dex2jar.jar拖入到jadx-gui中，看到FlagAc...
Android6.0 PROTECTION_NORMAL类总结
kirito0424的博客
05-21 577
android6.0 下，只需要在manifest清单里注册的权限一览： android.permission.ACCESS_LOCATION_EXTRA_COMMANDS android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_NOTIFICATION_POLICY android.permission.AC
jarvisoj_typo
05-14
jarvisoj_typo，arm架构下的pwn题。
BUUCTF jarvisoj_level0
m0_54262894的博客
10-27 300
先checksec，仅开启了NX保护 运行一下 放入ida中 查看main函数 没有什么关键信息，双击vulnerable_function() 在这里我们看到了漏洞 buf定义了80个字节，而我们可以输入更多的数据 接着找找后门函数 这道题很简单，已经把后门给我们展示出来了 记住后门函数的地址0x400596 做完以上步骤我们就有思路了： 覆盖buf 的80个字节 因为是64位的文件，然后再加8个字节...
jarvisoj_add
05-14
jarvisoj_add，mips架构下的pwn题。
JarvisOJ.docx
03-10
JarvisOJ Web 知识点总结 本文总结了 JarvisOJ Web 中的多个知识点，涵盖了网络安全、Web 开发、加密算法、SQL 注入、XML 实体注入、robots.txt、Cookie hijacking 等领域。 一、Port 51 端口访问 在 JarvisOJ ...
Jarvisoj 逆向总结
Assassin
10-13 3855
因为本人是菜鸟，所以由简单但难的做了 [61dctf]androideasy 没什么可说的，直接反汇编打求一下密码 #_*_coding:utf-8_*_ a=[113, 123, 118, 112, 108, 94, 99, 72, 38, 68, 72, 87, 89, 72, 36, 118, 100, 78, 72, 87, 121, 83, 101, 39, 62, 94,...
(Jarvis Oj)(Re)androideasy
Nothing
03-29 524
(Jarvis Oj)(Re)androideasy 用jeb打开apk文件 相当简单的异或逻辑 ，直接贴代码 #include<iostream> #include<vector> using namespace std; int main(void){ vector<int> s={113, 123, 118, 112, 108, 94...
(Jarvis Oj)(Re) DD-androideasy
Nothing
03-30 436
(Jarvis Oj)(Re) DD-androideasy apk文件，用jeb打开。找到关键函数。 写得脚本 1 p=[-40, -62, 107, 66, -126, 103, -56, 77, 122, -107, -24, -127, 72, -63, -98, 64, -24, -5, -49, -26, 79, -70, -26, -81, 120, 25, 1...
Android系统手机几种运行模式解析
Habby的专栏
11-20 2336
作为一款智能操作系统，Android和Windows Mobile以及Symbian系统一样具备多个系统模式，本文将详细讲解各种系统模式的功能和进入方法。 　Android系统中具备6个模式，分别为一般启动模式（normal mode）、安全模式（safe mode）、恢复模式（recovery mode）、引导模式（bootloader mode）、fastboot模式和诊断模式（di
171226 逆向-JarvisOJ（APK_500）
whklhhhh的博客
12-27 556
1625-5 王子昂 总结《2017年12月26日》 【连续第452天总结】 A. JarvisOJ-APK_500 B. 跟之前的APK300-DebugMe如出一辙 一大堆反调试，字符串都进行了加密，通过异或动态解密来操作DebugMe主要的坑点在于IDA把函数的返回值识别错误了，ARM并没看懂，其他还好这个500的坑点就比较多了.. 首先用Apktool和改之理都报Android
Android根据Button状态(normal,focused,pressed)显示不同背景图片
com360的专栏
07-16 3619
Android根据Button状态(normal,focused,pressed)显示不同背景图片Android中Button 有focused, selected, pressed 等不同状态，通过配置一个XML格式的 drawable "selector" 即可实现”在不同状
android自定义permission android:protectionLevel说明
热门推荐
沉思的猿某人的专栏
02-23 2万+
有关自定义action和permission，请参考大神博客：http://blog.csdn.net/android_tutor/article/details/6310418#reply，这篇博客说的简单直接，很有学习意义，但是有两个坑需要注意： 作者特别注明：在自定义权限的应用里也需要声明权限，但是亲测证实，同一个应用里，不声明权限也可以访问权限Activity我在写demo验证的
【jarvisoj刷题之旅】逆向题目[61dctf]androideasy的writeup
iqiqiya的博客
09-09 712
题目名字androideasy    那么猜测就是一个apk   winhex打开后果然是   改下后缀   载入Androidkiller   直接看java源码      明显可以看出关键就在check()方法     很明显就是一个简单的异或运算 那么我们只要将byte[ ] s的每一个字符与0x17异或即可得到flag Py代码： a = [113...
Android权限机制，你真的了解吗？
VincentWang的博客
08-15 1万+
一、Android的权限机制 Android是目前最流行的智能手机软件平台之一，在智能移动终端如火如荼发展的同时，其安全态势也日益严峻。有调查表明，恶意软件的数量在持续的上升，Google在Android安全机制上面也做了很多工作，并且一直在持续的更新，其Android的安全模型由3个部分组成：Linux安全机制、Android本地库及运行环境安全与Android特有的安全机制，如下图：
jarvisoj_level0
最新发布
08-14
引用是一段关于利用pwntools库对jarvisoj_level0进行攻击的代码。代码中使用了remote()方法建立了远程连接，并构造了一个payload来利用栈溢出漏洞，最终执行callsystem()函数来获取shell权限。引用也是类似的代码，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值