Android 1
使用开发者助手分析界面资源
定位按钮标签
在jadx-gui中,根据包名和类名定位代码,抠出来修改一下,放到Java在线编译网站上运行,得到flag
通关 🙌🙌🙌
Android 2
像第一题一样,使用开发者助手定位Activity,这里就不赘述了,直接上jadx-gui静态分析
主要的判断逻辑在这里,其实就是将uid和flag传给c0837a.m25B
,然后返回结果
if (c0837a.m25B(obj, StringsKt.trim((CharSequence) editText2.getText().toString()).toString())) {
Toast.makeText(this$0, "恭喜你,flag正确!", 1).show();
} else {
Toast.makeText(this$0, "flag错误哦,再想想!", 1).show();
}
进入 c0837a.m25B
函数:
函数的返回结果是比较两个值
这里由于涉及到的算法比较多,抠的话很费事(我比较懒 👻)就直接上frida了,只要hook一下 Intrinsics.areEqual
的第二个传参就行
function main(){
console.log("脚本加载成功");
Java.perform(function() {
let Intrinsics = Java.use("kotlin.jvm.internal.Intrinsics");
Intrinsics["areEqual"].overload('java.lang.Object', 'java.lang.Object').implementation = function (obj, obj2) {
console.log('参数1为:' + obj);
console.log('参数2为:' + obj2);
let ret = this.areEqual(obj, obj2);
console.log('areEqual ret value is ' + ret);
return ret;
};
});
}
setImmediate(main)
然后启动 frida-server,启动脚本,点击按钮,就能看到结果:
参数2就是flag了,顺利过关 ✨