山西省第二届网络安全技能大赛（企业组）部分赛题WP（十）

最新推荐文章于 2023-06-07 01:00:00 发布

菜@就一个字

最新推荐文章于 2023-06-07 01:00:00 发布

阅读量333

点赞数

分类专栏： CTF 文章标签： web安全安全

本文链接：https://blog.csdn.net/qq_32499435/article/details/126051678

版权

这篇博客详细介绍了山西省第二届网络安全技能大赛企业组的一道apk逆向题目。作者分享了解题思路，包括反汇编apk以找到启动页和算法，并在解题过程中成功获取到flag。尽管在比赛中遇到反编译软件的问题，但线下解决后完成了解题。

摘要由CSDN通过智能技术生成

前言

有幸参加了2022年山西省第二届网络安全技能大赛企业组的比赛，这是第一次参加ctf比赛，本着积累实战经验的目的去的，排名有点意外。

提示：以下是本篇文章正文内容。

一、题目

题目：

apk逆向题。

附件：

schoolboy.apk

二、解题步骤

1.解题思路

反汇编apk文件，找出启动页，查看算法，撸代码。

2.解题过程

反编译后，在com/example.worker/MainActivity可看到如下代码：

package com.example.worker;

import android.os.Bundle;
import android.util.Base64;
import android.view.View;
import android.widget.Button;
import android.widget.TextView;
import androidx.appcompat.app.AppCompa