第31天：攻防世界-Mobile—easy-apk

写了一天作业，进入了一周学习一学期的课的状态，课设，实验，考试。。。。。awsl

博客还是不能放弃的。

看看这个简单的题吧。

直接反汇编拿到java源码，这道题比第二题简单啊（总结：这题排名不分先后）

很明显，base64加密，明文比较，判断对错。

直接base64解密，哦，发现乱码。那猜测应该是base64加密函数有小动作。

交叉引用。。。

大致看了一下，代码也不一定百分百还原，感觉算法没问题，然后看到第一行，额，base64密码表被替换了。

base64加密原理参考：https://blog.csdn.net/dream_ling/article/details/81170915

然后用python代码替换密码表进行解密。

import base64

table_tmp = [ 118, 119, 120, 114, 115, 116, 117, 111, 112, 113, 51, 52, 53, 54, 55, 65, 66, 67, 68, 69, 70, 71, 72, 73, 74, 121, 122, 48, 49, 50, 80, 81, 82, 83, 84, 75, 76, 77, 78, 79, 90, 97, 98, 99, 100, 85, 86, 87, 88, 89, 101, 102, 103, 104, 105, 106, 107, 108, 109, 110, 56, 57, 43, 47 ]
table_original = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
table_tmp_str = ''
str1 = '5rFf7E2K6rqN7Hpiyush7E6S5fJg6rsi5NBf6NGT5rs='
for i in table_tmp:
    table_tmp_str += chr(i)
print(table_tmp_str)
print(base64.b64decode(str1.translate(str.maketrans(table_tmp_str, table_original)).encode('utf-8')))

不懂的函数，菜鸟教程都有讲解，可以去学习一波。

最后提交格式要加flag{}。