发现是apk文件 直接拖入jadx-gui
发现flag 继续跟进
这段应该是最主要的代码
开始搓代码
这个条件要求字符串长度为32,且第32个字符是'a'
,第2个字符是'b'
,以及第0个字符和第2个字符的ASCII码值之和减去48等于56
- 如果
flag
为1,则会对一个硬编码的字符串"dd2940c04462b4dd7c450528835cca15"
进行一系列操作。 - 这些操作包括修改字符串中特定位置的字符,通过字符的ASCII码值进行算术运算,以及反转字符串的前16个字符
编写脚本
#include <iostream>
int main() {
char x[] = "dd2940c04462b4dd7c450528835cca15";
// 执行算术运算并更新数组中的元素
x[2] = static_cast<char>((x[2] + x[3]) - 50);
x[4] = static_cast<char>((x[2] + x[5]) - 48);
x[30] = static_cast<char>((x[31] + x[9]) - 48);
x[14] = static_cast<char>((x[27] + x[28]) - 97);
// 反转数组的前16个字符
for (int i = 0; i < 16; ++i) {
char temp = x[i];
x[i] = x[31 - i];
x[31 - i] = temp;
}
// 打印结果
std::cout << "flag{" << x << "}" << std::endl;
return 0;
}
得到flag
flag{59acc538825054c7de4b26440c0999dd}