BUUCTF 简单注册器

发现是apk文件 直接拖入jadx-gui

发现flag 继续跟进

这段应该是最主要的代码

开始搓代码

这个条件要求字符串长度为32，且第32个字符是'a'，第2个字符是'b'，以及第0个字符和第2个字符的ASCII码值之和减去48等于56

• 如果flag为1，则会对一个硬编码的字符串"dd2940c04462b4dd7c450528835cca15"进行一系列操作。
• 这些操作包括修改字符串中特定位置的字符，通过字符的ASCII码值进行算术运算，以及反转字符串的前16个字符

编写脚本

#include <iostream>  
  
int main() {  
    char x[] = "dd2940c04462b4dd7c450528835cca15"; 
  
    // 执行算术运算并更新数组中的元素  
    x[2] = static_cast<char>((x[2] + x[3]) - 50);  
    x[4] = static_cast<char>((x[2] + x[5]) - 48);  
    x[30] = static_cast<char>((x[31] + x[9]) - 48);
    x[14] = static_cast<char>((x[27] + x[28]) - 97);  
  
    // 反转数组的前16个字符  
    for (int i = 0; i < 16; ++i) {  
        char temp = x[i];  
        x[i] = x[31 - i];  
        x[31 - i] = temp;  
    }  
  
    // 打印结果  
    std::cout << "flag{" << x << "}" << std::endl;  
  
    return 0;  
}

得到flag

flag{59acc538825054c7de4b26440c0999dd}