简单注册器

简单注册器

发现是 .apk 文件，安卓逆向，可以参考对应的工具使用方法

1. 先将后缀改成 .zip，然后解压
2. 将 class.dex 拷贝到 dex2jar 文件夹目录
3. 使用命令 d2j-dex2jar.bat classes.dex，目录下会多了个 classes-dex2jar.jar 文件
4. 直接用 jd-gui 打开 classes-dex2jar.jar 文件即可看到源码

直接看 MainActivity

看 public void onClick 函数：
（1）将 i 赋值为 1
（2）if 判断如果有不满足的，则 i 赋值为 0
（3）若 i 为 1，进行一系列操作
（4）否则返回注册码错误，也就是 i 为 0 的情况下

可以看出变量 i，起到一个标志的作用，辅助判断，因此我们分析核心在 i = 1 的地方。

i 为 1 时候，先进行了赋值操作，再进入 for 循环，16 轮之后退出循环输出 flag

因此用 C++ 直接编写脚本

#include <iostream>
using namespace std;

int main()
{
    char arrayOfChar[] = "dd2940c04462b4dd7c450528835cca15";
    arrayOfChar[2] = (char)(int(arrayOfChar[2]) + int(arrayOfChar[3]) - 50);
    arrayOfChar[4] = (char)(int(arrayOfChar[2]) + int(arrayOfChar[5]) - 48);
    arrayOfChar[30] = (char)(int(arrayOfChar[31]) + int(arrayOfChar[9]) - 48);
    arrayOfChar[14] = (char)(int(arrayOfChar[27]) + int(arrayOfChar[28]) - 97);
   
    char *str1 = arrayOfChar;

    for (int i = 0; i < 16; i++) {
        char str2 = str1[31 - i];
        str1[31 - i] = str1[i];
        str1[i] = str2;
    }

    cout << "flag{" << str1 << "}" << endl;
    return 0;
}