BUUCTF 真的很杂

题目链接

https://buuoj.cn/challenges#%E7%9C%9F%E7%9A%84%E5%BE%88%E6%9D%82

解题过程

题目是张图片：

使用用binwalk工具，得到安卓的应用

应该是安卓逆向。第一步使用“dex2jar-2.0”工具，将classes.dex复制到dex2jar-2.0工具目录下，运行命令：

dex2jar-2.0>d2j-dex2jar.bat classes.dex

得到classes-dex2jar.jar文件。第二步使用“jd-gui”工具分析classes-dex2jar.jar文件

在MainAcitvity.class发现flag：

根据题目提示，“最后获得的东西需要暴力得到哦（提示：前一个字母，后一个数字），应该就在k和m这两处”。最后得到flag：

flag{25f991b27fcdc2f7a82a2b34386e81c4}

小结

1.知识点：安卓逆向。“dex2jar-2.0”、“jd-gui”两个工具的使用。
2.解题过程并不复杂，最后暴力破解参考了别人的博客。