Buuctf-Reverse-helloworld 题解&思路总结

做题过程

下载文件，得到一个apk文件

电脑上打开apk文件的方法（本题可略过）

1、将apk文件后缀改为zip

2、解压zip文件，然后双击解压后的文件，即可看到apk文件内容

 1、将apk文件拖到ida64里，选择apk文件打开 

2、Shift+F12查看字符串

IDA中搜索字符串关键字（如flag）的方法

1、点击导航栏Search—>Search或者按快捷键“Alt+T”

注：这个搜索不区分大小写

2、弹出字符串搜索框，即可搜索字符串

搜索flag{

搜索到flag 

得到flag：flag{7631a988259a00816deda84afb29430a}

。。。以下是做错了。。略过。。。

搜索flag

 找到一个DEFAULT_FLAGS

双击DEFAULT_FLAGS，然后在点击引用这个字符串的地址0xF 

看到一串十六进制的字符串

 然后导出字符串

IDA导出字符串

1、先选中要导出的

2、按快捷键Shift+E，或者点击Edit—>Export data）

3、接着选择要导出的数据类型，然后点击"Export"即可

这里选择导出十进制的数据 

然后编写脚本，运行得到一串乱码

过程总结

题目条件：

1. APK文件（是Android操作系统使用的一种应用程序包文件格式）

做题步骤：

1. 使用ida进行分析（选择apk文件）
2. 用Shift+F12查看一下字符串
3. 使用Alt+T寻找关键词（如flag等）

ida分析过程：

1. Shift+F12查看一下字符串
2. 使用Alt+T寻找关键词（搜索“flag{”等）