BUUCTF 逆向工程(reverse)之findit

最新推荐文章于 2024-07-06 19:24:24 发布
最新推荐文章于 2024-07-06 19:24:24 发布
阅读量1.5k 收藏 4
点赞数 1
分类专栏： CTF-逆向工程 文章标签： 逆向工程 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44632787/article/details/119867265
版权

不知不觉，小明长大了，变成了一个程序员，虽然很苦逼，但是偶尔编写个小东西坑害公司新人还是蛮好玩的。新人小萌一天问小明wifi账号密码，一分钟后，小萌收到了一个文件。小萌想了好久都没得到密码，怎么办，女朋友要买东西，流量告罄，没wifi上不了网，不买就分手，是时候该展现月老的实力了兄弟们！代表月亮惩罚小明！得出答案。 注意：得到的 flag 请包上 flag{} 提交

用APK-IDE打开，然后进入到smali -> com -> findit -> MainActivity.smali
在这里插入图片描述
Python3代码求解这些16进制数

key = [ 0x54, 0x68, 0x69, 0x73, 0x49, 0x73, 0x54, 0x68, 0x65, 0x46, 0x6c, 0x61, 0x67, 0x48, 0x6f, 0x6d, 0x65 ]
flag = ""

for k in key:
    flag = flag + chr(k)
print(flag)

但是很遗憾，这里的并不是真的flag。下面的一组16进制才是真的flag
在这里插入图片描述
Python3代码


                

                
                
        

        

    




        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  若丶时光破灭
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                    1
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    4
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
BUUCTF(reverse)findit

				
			

			

				

					wp568的博客
				

				

					09-02
					
					111
					
				

			

		

		

			
				
y就是所要找的flag，直接对代码修改为pytho代码。1、使用工具jadxgui打开文件。题目下载一个apk文件。

			
		

	



                

              
                



	

		

			

				
					
BUUCTF Reverse刷题笔记05——findit

				
			

			

				

					Taikx的博客
				

				

					07-18
					
					796
					
				

			

		

		

			
				
BUUCTF Reverse刷题笔记04——findit

下载附件得到.apk文件，所有这是一道安卓逆向题
一、AKPIDE打开
在Main函数中发现两串16进制数，先将这些16进制数转译成字符串看看保存的是什么
编写脚本：
第一串字符串
:array_0
.array-data 2

a = [0x54,
     0x68,
     0x69,
     0x73,
     0x49,
     0x73,
     0x54,
     0x68,
     0x65,
     0x46,
 

			
		

	



                


  
              

                


	

		

			

				
					
BUUCTF 逆向1-48

					
最新发布

				
			

			

				

					zwb2603096342的博客
				

				

					07-06
					
					697
					
				

			

		

		

			
				
BUUCTF逆向速刷

			
		

	





	

		

			

				
					
buuctf——findit

				
			

			

				

					yhfgs的博客
				

				

					05-22
					
					454
					
				

			

		

		

			
				
1.下载文件发现是apk文件直接放到apkide



草草看了一遍（不知道咋办），发现一连串的十六进制数（图片中只是一部分）



2.转化为字符串，发现和flag{}格式很像猜测可能是加密后的flag

pvkq{m164675262033l4m49lnp7p9mnk28k75}

3.看这个字符串的形式可能是凯撒（p->10位->f,v->10位->l，可能性很大）

凯撒密码在线加密解密 - 千千秀字 (qqxiuzi.cn)

4.解密得到flag{c16467526203

			
		

	



		

			
		



	

		

			

				
					
BUUCTF--findit

				
			

			

				

					weixin_30607659的博客
				

				

					09-24
					
					2012
					
				

			

		

		

			
				
测试文件：https://buuoj.cn/files/7b8602971727c6c82ec0d360d5cad2c0/6a428ff2-25d7-403c-b28e-3f980a10a5a2.apk?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoyMTV9.XYmTqw.OyIU1nla76d5HdmzUbw...

			
		

	





	

		

			

				
					
《BUUCTF逆向题解》——findit

				
			

			

				

					qq_62735163的博客
				

				

					03-04
					
					512
					
				

			

		

		

			
				
下载发现文件后缀是 APK文件，是用JAVA的文件

用JADX打开

找到main函数



找到一串字符串 先直接把这段子符串当作flag提交

错误 没这么简单

看来是要经过后面的操作才能得到真正的flag

简单看了一下，应该是凯撒加密

可以用网页上的解密工具直接解，但我用脚本解了密


#include<iostream>
using namespace std;
int main()
{
	char a[]={'T', 'h', 'i', 's', 'I', 's', 'T', 

			
		

	





	

		

			

				
					
buuctf 逆向 findit

				
			

			

				

					weixin_45701079的博客
				

				

					10-06
					
					985
					
				

			

		

		

			
				
buuctf  逆向 findit
第一次做这种题，记录一下
文件下载后发现是apk逆向，用jeb打开

发现字符串，字符找到规律，比如第五个数据是“{”的asscii，最后一个是“}”的ascii，所以大胆猜想一下，这串数据和flag有关，用脚本跑出字符串,贴上脚本。
a=[ 0x70,0x76,0x6B,0x71,0x7B,0x6D,0x31,
    0x36,0x34,0x36,0x37,0x35,0x32,0x36,
    0x32,0x30,0x33,0x33,0x6C,0x34,0x6D,


			
		

	





	

		

			

				
					
BUUCTF Reverse/findit

				
			

			

				

					ookami6497的博客
				

				

					07-17
					
					244
					
				

			

		

		

			
				
BUUCTF Reverse/findit


下载得到一个apk文件，直接用JEB打开，找到MainActive按下TAB查看伪代码


package com.example.findit;

import android.os.Bundle;
import android.support.v7.app.ActionBarActivity;
import android.view.MenuItem;
import android.view.View$OnClickListener;
import and

			
		

	





	

		

			

				
					
[BUUCTF]REVERSE——findit

				
			

			

				

					mcmuyanga的博客
				

				

					11-09
					
					435
					
				

			

		

		

			
				
findit
步骤：

apk文件，直接用apkide打开，找到findit文件

查看了所有的函数，没找到有关flag的线索，但是找到了一串奇怪的16进制


将第一串转换一下，感觉第二串应该是flag


拿去提交不对，可能flag字符串被加密了，但是flag的形状没有多大改变，猜测是凯撒加密，将字符串拿去凯撒解密一下



...

			
		

	





	

		

			

				
					
BUUCTF 逆向工程(reverse)之SimpleRev

				
			

			

				

					weixin_44632787的博客
				

				

					08-23
					
					3067
					
				

			

		

		

			
				
用IDA打开，进入到Decry函数
unsigned __int64 Decry()
{
  char v1; // [rsp+Fh] [rbp-51h]
  int v2; // [rsp+10h] [rbp-50h]
  int v3; // [rsp+14h] [rbp-4Ch]
  int i; // [rsp+18h] [rbp-48h]
  int v5; // [rsp+1Ch] [rbp-44h]
  char src[8]; // [rsp+20h] [rbp-40h]
  __int64

			
		

	





	

		

			

				
					
BUUCTF 逆向工程(reverse)之reverse3

				
			

			

				

					weixin_44632787的博客
				

				

					08-22
					
					2026
					
				

			

		

		

			
				
用的IDA打开，然后进入的主函数_main_0
__int64 __cdecl main_0()
{
  int v0; // eax
  const char *v1; // eax
  size_t v2; // eax
  int v3; // edx
  __int64 v4; // ST08_8
  signed int j; // [esp+DCh] [ebp-ACh]
  signed int i; // [esp+E8h] [ebp-A0h]
  signed int v8; // [esp

			
		

	





	

		

			

				
					
BUUCTF 逆向工程(reverse)之Java逆向解密

				
			

			

				

					weixin_44632787的博客
				

				

					08-23
					
					1944
					
				

			

		

		

			
				
程序员小张不小心弄丢了加密文件用的秘钥，已知还好小张曾经编写了一个秘钥验证算法，聪明的你能帮小张找到秘钥吗？ 注意：得到的 flag 请包上 flag{} 提交
下载好题目后，发现它是个以.class为后缀的。所以用JD-GUI打开这个文件。就可以看到Java代码
import java.util.ArrayList;
import java.util.Scanner;

public class Reverse {
  public static void main(String[] args) {
  

			
		

	





	

		

			

				
					
BUUCTF 逆向工程(reverse)之xor

				
			

			

				

					weixin_44632787的博客
				

				

					08-19
					
					3992
					
				

			

		

		

			
				
题目：
or的敌人，and 有个兄弟叫or,or有个敌人叫xor，那么你能帮助or战胜他的敌人xor吗，xor的奥秘就在附件中，开始战斗吧！ 注意：得到的 flag 请包上 flag{} 提交
用IDA打开，并进入到主函数中
int __cdecl main(int argc, const char **argv, const char **envp)
{
  char *v3; // rsi
  int result; // eax
  signed int i; // [rsp+2Ch] [rbp-12

			
		

	





	

		

			

				
					
【BUUCTF】findit WriteUp

				
			

			

				

					古月浪子的博客
				

				

					07-20
					
					1207
					
				

			

		

		

			
				
buuoj上的一道安卓逆向题
既然是apk，用JEB打开

光看代码不是很明白程序要干什么，不过这不碍事
可以看到有一行if判断，我们不需要管前面到底判断的啥，直接把后面的代码复制到IDEA里跑一下就出答案了


不得不说JEB的反编译真的很好用！

...

			
		

	





	

		

			

				
					
BUUCTF-Reverse：helloword + findit（安卓逆向）

				
			

			

				

					_Co1a
				

				

					11-21
					
					968
					
				

			

		

		

			
				
Helloword+finditHellowordfindit
这两道题是安卓逆向的题目~
第一次接触安卓逆向的题目~
工具下载：https://down.52pojie.cn/Tools/
Helloword

“apk APK是Android Package的缩写,即Android安装包(anapk)。


测试文件：https://buuoj.cn/files/c8f1972d61784f14dc7f86eea83a791f/6176cfc5-d473-4453-a000-29e480ace634.a

			
		

	





	

		

			

				
					
buuctf findit

				
			

			

				

					pondzhang的专栏
				

				

					03-19
					
					253
					
				

			

		

		

			
				
核心代码：

  protected void onCreate(Bundle arg8) {
    super.onCreate(arg8);
    this.setContentView(0x7F030018);
    this.findViewById(0x7F05003D).setOnClickListener(new View$OnClickListen...

			
		

	





	

		

			

				
					
BUUCTF-findit 1笔记

				
			

			

				

					qq_51600802的博客
				

				

					09-30
					
					577
					
				

			

		

		

			
				
这是一个安卓逆向。

1.首先用APK-KILL打开，.在MainActivity中打开




array-data 2
        0x54s
        0x68s
        0x69s
        0x73s
        0x49s
        0x73s
        0x54s
        0x68s
        0x65s
        0x46s
        0x6cs
        0x61s
        0x67s
       ...

			
		

	





	

		

			

				
					
buu findit

				
			

			

				

					YenKoc的博客
				

				

					03-30
					
					824
					
				

			

		

		

			
				
1.拖入Androidkiller里面，反汇编一下。
在源码中找到了一段十六进制的数，之前都是直接ctrl+f，然后找到字符串，这次没有，然后就滑铁卢了，还是要敢想敢猜。

2.用脚本换成字符串看看是啥
flag=[0x70,0x76,0x6b,0x71,0x7b,0x6d,0x31,0x36,0x34,0x36,0x37,0x35,0x32,0x36,0x32,0x30,0x33,0x33,0x...

			
		

	





	

		

			

				
					

				
			

			

				

					
				

			

		

		

			
				

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值