逆向100

最新推荐文章于 2021-11-10 09:55:08 发布
最新推荐文章于 2021-11-10 09:55:08 发布
阅读量112 收藏
点赞数
原文链接：http://www.cnblogs.com/chuxinbubian/p/10692890.html
版权

拿到之后修改后缀为.apk  然后安卓模拟器上安装运行一下

jeb打开试试， 找到MainActivity然后反汇编： 

这里是一个对比，判断输入的字符串是否是相等进行比较，所以我们在程序里面输入试试

看到了答案，这题算是水题吧：flag{w4nn4_j4r_my_d3x}

转载于:https://www.cnblogs.com/chuxinbubian/p/10692890.html

weixin_30848775
关注
100天精通Andriod逆向——第5天：app逆向流程简介
Amo Xiang的博客
08-11 3879
app逆向流程简介
100天精通Andriod逆向——第6天：Andriod 开发入门
Amo Xiang的博客
08-28 1746
学习逆向也需要具备一定的开发知识，是否做过开发决定你一定程度逆向的上限。本小节简单了解一个 andriod app 是如何诞生的。
bugku逆向入门100writeup
weixin_43575859的博客
04-03 197
首先下载admin.exe,然后点击运行： 发现无法运行，然后用文本编辑器打开： 看到开头 有一个png一个base64，所以猜想可能是base64转换成图片： 发现果然是这样，然后扫描二维码： 获取flag. ...
暑期练习逆向1：bin100（实验吧）
qq_41618162的博客
08-07 436
这个题是我培训的时候就做过了的，今次复习一下OD（ollydbg）的用法，拿出来再写一次（好吧其实是水了一波） 这是我之前写的解题报告 这里不知道为啥我的flag是串乱码。。。不过方法是这样没错的啦！ 总结：这题的要求是最基础的运用OD，通过不断修改判断是否为0来跳转，之后会有更复杂的题，同时OD也不一定适用了，到时候就是IDA的战场了...
[CTF]Bugku 逆向入门
qq_42152365的博客
02-11 624
[CTF]Bugku 逆向入门 100 {学习为重，少花时间写博客} 首先运行，没东西，二进制查看一下，发现不是exe 开头写着data:image/png,base64 查一下知道是data url 该内容属于html中的语法协议，属于web内容或隐写内容，不属于逆向，具体可以参考： https://developer.mozilla.org/zh-CN/docs/Web/HTTP/...
“CrakeMe01“过反调试获取密钥
warmful的博客
09-05 677
1.将apk拖进模拟器 获取密钥 2.我们打开jadx-gui打开“CrakeMe01”apk 先来到它的配置文件AndroidMainfest.xml 看看它的launcher界面 如果编辑框为空 toast一个“please enter your password!” 它把正确和错误的逻辑都写在了 greywolf方法里了 点进去一看 该方法被native修饰了 我们来到SO层看看 3.我们用ida打开libwolf.so 静态分析 只有动态注册 4.我们jni_onLoad点进去 这段代
Crakeme01.apk过反调试,取密码
PLA12147111的博客
08-17 708
1.准备工作完成后,在JNI_OnLoad函数第一行设置断点,然后F8往下执行,会发现调试将在D03140C8这个位置崩掉 2.在新IDA窗口中分析该so文件,找到这个崩掉的位置的这个方法,进去查看该函数干了什么事情 (1) (2) (3) 进去后,能F5查看伪代码就查看伪代码,虽然看不是很懂C/C++代码,大致可猜测他是检测是否被调试,从内容中没看到它在执行除...
JS逆向练习题100题
10-25
练完这100题，随便找个月入1W工作不闹着玩？
合天网安实验室CTF-逆向100-看你的咯,移动安全大神
MyCyber
06-09 1302
合天网安实验室CTF-逆向100-看你的咯,移动安全大神 题目描述   dex2jar是我们的好朋友 相关附件   rev100.zip 参考解题步骤 1、下载附件解压后只有一个文件rev100 2、根据题目描述可以知道需要使用工具dex2jar。   由于本人使用的kali，很多工具系统都集成了，没有的小伙伴记得下载两个工具：dex2jar和jadx-gui。(android逆向还有个好用的工具apktool，不过这道题用不到。) 3、上一步将下载的rev100.zip解压得到的文件rev100可以
CTF挑战赛-合天网安实验室-Reverse逆向100writeup
iqiqiya的博客
10-06 1129
题目地址：http://www.hetianlab.com/CTFrace.html 0x01:逆向100 下载后IDA载入发现就是一个apk 然后关掉IDA    将它载入JEB  双击MainActivity   然后tab键反汇编成java代码 可以看到就是将我们的输入与EYG3QMCS比较   成功就打印flag 那我们只要安装它   输入EYG3QMCS即可拿到flag...
Android入门破解题目（EX05_01_.apk、Crackme02.apk、CrackMe-F1F2.apk）
m0_38071863的博客
11-06 910
EX05_01_.apk 通过查看java源码我们可以发现，要想让程序弹出“right++”，无论输入什么，都无法满足if判断条件（即与输入无关）。于是我们修改smali代码中的跳转条件，然后在AndroidKiller中重打包应用程序，生成的新apk就是破解成功的apk。我们在模拟器上安装运行，就会发现此时无论输入什么，应用程序都会弹出“right++”的提示信息，破解...
逆向初学者CrakeMe（1）
加号减减号的博客
11-20 2133
【逆向初学者CrakeMe（1）】在《加密与解密》（第三版）第三章 3.2.16 小节中，使用 Delphi5.exe 这个小 CrakeMe 简单地讲解了一下 FLIRT 的知识，但没有对该程序做深入的讨论，这里用 OD 对其进行破解。
逆向分析学习入门教程
热门推荐
wang010366的专栏
09-17 3万+
转在于 逆向工厂（一）：从hello world开始前沿从本篇起，逆向工厂带大家从程序起源讲起，领略计算机程序逆向技术，了解程序的运行机制，逆向通用技术手段和软件保护技术，更加深入地去探索逆向的魅力。一、程序如何诞生？1951年4月开始在英国牛津郡哈维尔原子能研究基地正式投入使用的英国数字计算机“哈维尔·德卡特伦”，是当时世界上仅有的十几台电脑之一。图中两人手持的“纸带”即是早期的程序，纸带通过是否
bugku 逆向入门100
爱党人士
07-03 549
这题与其说是逆向，这题还不如说是杂项 一下下来， 打不开啊，什么鸡儿玩意， 用notepad看看是什么。 世界观崩溃了， 发现知识面太狭窄了， 原来图片可以转化为base64 （还是太菜了啊） 一转化， ok ...
安卓Crakeme01逆向分析 FridaHook实战
December的博客
11-10 518
Crakeme01.apk包含了反调试、RC4解密等内容，这次主要从题目角度入手，找出密码。IDA静态分析+Frida动态调试。 Java层大致浏览一下，可以看到很明确主要都在so层 打开IDA 加载so，首先查看导出函数 找不到对应的方法，查看JNI_Onload可以看到明显的动态注册 AD方法点进去可以看到很明显的防调试检测 这里ptrace 和检测23946端口,防止IDA动态调试 由于这里我们使用FridaHook密码，可以无视这里的反调试。继续往下分析找到可疑的...
Android逆向之CrackeMe系列------01
李孝贤
12-26 626
APK概述： * CrakeMe01 是一个切水果游戏apk。 特此声明 ： * 本文只是用来学习使用，禁止用于商业或其他用途，违者后果自负！ * 游戏主界面 * * * 游戏右上角有个大礼包，点击购买可以获得5个时间沙漏和鲜果盛宴。这里我用真机来测试，首先开启飞行模式。 * 点击购买后，提示失败等信息。 分析工具 * Android Killer V1.3.1.0 *...
安卓逆向:Crakeme01实战分析 IDA动态静态分析
爬虫进击之路
09-18 417
一、APK下载 Crakeme01:https://github.com/404nofoundx/Cloud/blob/main/Crakeme01.apk 二、jadx分析java代码
【bugkuCTF】easy-100(LCTF)writeup
iqiqiya的博客
09-28 2561
转载自：http://l-team.org/archives/lctf2016_wp_1.html 这一题的确是个福利题...并没有涉及到dex函数隐藏等小技巧，只是简单的使用proguard进行了混淆。可以静态也可动态（动态先改掉debug检测，还不如直接静态看一下），那么，关键部分源码： private void getKey(){ try { InputStre...
SUSCTF|WP：CrakeMe 一道android逆向
BadRer的博客
04-01 866
前言可能是第一次单字节手动爆flag开始这题是一个涉及到so动态调试的apk。我之前都是用红米note来进行动态调试的，因为android4.4感觉脱壳比较容易，但这次的版本要求为api 26也就是android8.0.这就有点蛋疼了，还好我自己用的手机够格，所以就拿自己手机上了。先是搭了一波环境，64位32位搞不清了都，ida附加了半天没附加上去，最后使用64位来调的。 check1函数的过
playwright 逆向
最新发布
09-06
chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值