buu-相册

最新推荐文章于 2023-06-15 21:55:27 发布
最新推荐文章于 2023-06-15 21:55:27 发布
阅读量264 收藏
点赞数
分类专栏： buuctf-reserve 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qaq517384/article/details/123263523
版权
这篇博客介绍了如何通过JEB分析没有main函数的APK文件，探索C2组件并发现NativeMethod的使用。在解密过程中，作者遇到挑战，并最终在ida中找到包含目标邮箱的Base64编码字符串。
摘要由CSDN通过智能技术生成

apk文件提取邮箱
在这里插入图片描述
JEB打开有一大推的函数
没有main函数的找数据，第一次不太适应，通过A2能大致感觉到是C2的问题 （因为这个stmp.163.com不是答案）
在这里插入图片描述
C2可以看到调用了NativeMethod的方法，再base64解密
在这里插入图片描述
嗯，然后不会了

最低0.47元/天 解锁文章
有点水啊
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF-Reverse-相册
ShiKeXinYa的博客
04-30 443
jadx-gui打开 下载后的文件是以 ".apk" 结尾，因此使用jadx-gui打开。 根据题目提示，搜索关键字mail。 选择第一行，点击转到。 public static int sendMailByJavaMail(String mailto, String title, String mailmsg) { if (!debug) { Mail m = new Mail(C2.MAILUSER, C2.MAILPASS); ..
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
最新发布
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
buu 相册
YenKoc的博客
04-03 579
一.拖入jeb，这个神器里面，感觉对jeb使用还是不熟悉，对我逆向产生了一些障碍。 抓住题目给的提示，邮箱，全局直接搜索，mail。 看下它的交叉引用 找到了发邮件的方法， C2的MAILFROME说明是关键 找到了，说明是NativeMethod类的的m方法的返回值base64解码 然后看了师傅的wp才知道，NativeMethod代表是java引用外部的代码，找到so层，来拖入ida来...
buu题解—相册，level1
m0_73393932的博客
12-31 201
逆向
buuctf 相册
pondzhang的专栏
03-21 1065
邮件信息是通过NativeMethod调用 而NativeMethod在java里面通常用于调用外部非java的程序。Java有能力调用其他语言编写的函数or方法，这个通过JNI(Java Native Interfface)实现。使用时，通过native关键字告诉JVM这个方法是在外部定义的。 查看资源里面有libcore.so文件，查找字符串发现有base64编码字符 解码可得1...
BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)
05-26
在本题目中，我们面临的是一个关于WebAssembly（简称WASM）逆向分析的挑战，源自FlareOn5赛事的Web2.0关卡。WebAssembly是一种低级虚拟机指令集，它允许开发者以接近原生的速度运行用C、C++或Rust等语言编译的代码。...
POSN:POSN-BUU的源代码
04-01
POSN-BUU可能是该系统的一个特定实现或者模块，主要用于处理BUU（Base Unit Unit，基本单元）相关的定位任务。这个源代码是用C++编程语言编写的，C++是一种通用且高效的编程语言，特别适合开发对性能要求高的系统...
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
joinUs-buu2018:h5邀请函、招商加盟、boudle整屏滚动 + animation 动画库 + 音乐播放与暂停 + 申请加盟数据提交 + 微信qq分享
05-02
joinUs-buu2018 h5邀请函、招商加盟、boudle整屏滚动 + animation 动画库 + 音乐播放与暂停 + 申请加盟数据提交 + 微信/qq分享 #预览地址
BUUCTF 相册
qq_45317844的博客
03-21 243
jadx打开安装包。
BUUCTF相册
Itach11_的博客
06-15 200
提取文件，发现是apk文件，用jadx打开，根据题面，flag和邮箱有关，在jadx中搜索mail，发现一个mailsendbyjavamail函数，发现mailserver，就是我们需要的邮箱， 他是so文件经过nativemethod函数返回的值(好像是这么个意思，我也是看了wp才知道），这里有三个字符串，用ida打开so文件，找到这三个字符串，发现三个可疑的字符串，base64解密，得到一个邮箱，即flag.
buuoj-相册
bunner_的博客
01-17 300
解题 拿到手解压后是一个apk文件，扔到 jeb 中 根据题目提示，拿到完整邮箱即可，以及查看cn包下的文件名，用字符串搜索mail 【ctrl+F】 从上图中可以发现一个名为sendMailByJavaMail的函数，用快捷键q来看看源码 从上图发现v1.set_to(new String[](arg6))，该代码意为将arg6设置为邮件接收者，所以我们需要寻找调用该函数的代码【右键该函数，单击Cross references】 进入MainTask查看 发现第一个参数为C2.MAILSE
BUUCTF--相册
Hk_Mayfly的博客
03-26 905
测试文件：https://www.lanzous.com/iaoj7qb 溯源 使用jadx-gui打开后，搜索包含mail的代码 很明显，这个sendMailByJavaMail函数应该是一个关键函数。找到位置 public static int sendMailByJavaMail(String mailto, String title, String mailmsg...
buuctf——相册
yhfgs的博客
05-31 517
1.得到apk文件，丢到JEB中。
BUUCTF------相册
qq_64558075的博客
12-05 1365
buuctf 相册
[BUUCTF]REVERSE——相册
mcmuyanga的博客
11-24 809
相册 附件 步骤： apk文件，习惯用apkide打开，看它反编译成了jar，就换jadx-gui打开，题目提示找邮箱，因此在导航栏里搜索mail 看到了sendMailByJavaMail（java里的实现邮件发送），跟进，右击点击查找 选择其中一个点击转到 右击MAILSERVER查看引用，发现是一个base64解密 之后没有找到什么敏感的信息，就去apkide里查看了一下libcore.so文件（C代码写的库文件，一般放在lib文件下。android是基于java的 但也可
BUUCTF Reverse/相册
ookami6497的博客
07-22 247
BUUCTF Reverse/相册 拿Androidkill打开，找到入口点 同时用JEB打开apk文件，方便查看伪代码 题目说flag与邮箱有关，先过滤一下有关mail 的东东 然后在C2中找到了有关mailfrom有关的信息 发现调用了nativemethon方法，而且用了base64解密 NativeMetho介绍：就是调用了不属于java的里面的接口 百度一下APK文件结构，发现lib里面就是程序依赖的native库 将apk文件解压缩 在lib
buuctf刷题记录2 相册
ytj00的博客
07-30 343
下载开是一个apk 用jeb打开，因为题目提示是要找到邮箱，所以在bytecode里面找mail关键字 按ctrl+f弹出搜索框，这里要选环绕搜索 因为程序搜索是从上到下搜索，如果中途遇到smail代码段开始搜索，是搜索不到上面的字符的，所以要打开环绕搜索可以在全部smail代码中搜索 找到sendMailByJavaMail这个函数，这是个关键函数 在这个里面，c2的MALUSER、MAILPASS、MAILFROME都给了v1 而v1是来进行操作的，所以我们看一下c2这三个值 这三个都是先为空，后
buu Quoted-printable
09-13
Quoted-printable是一种编码方法，常用于电子邮件中的MIME编码。它的作用是将非ASCII字符转换为可打印的ASCII字符。在Quoted-printable编码中，使用"="符号后跟两个十六进制数字来表示原本的字符。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值