攻防世界Android新手区部分WP(持续更)

这篇博客主要介绍了安卓逆向新手在攻防世界遇到的APP1和easy-apk两道题目。作者通过使用JEB工具进行逆向分析,揭示了题目中字符串比对和Base64加密的机制。对于APP1,通过逆向得到了源码并获取flag。而在easy-apk题目中,发现Base64加密顺序被打乱,解析加密原理后,编写了解密代码得出flag。文章意在帮助读者理解安卓逆向基础知识。
摘要由CSDN通过智能技术生成

攻防世界Android

APP1

作为一名安卓逆向小萌新,上来先走一波模拟器,发现这题和之前做的Windows逆向某些题目差不多——输入flag验证是否正确。
在这里插入图片描述
既然是逆向,接下来就要想办法得到他的源码,类似于ida,这里安卓用到安卓逆向工具JEB。
在这里插入图片描述
用JEB打开后,查看MainActicity,(类似于IDA找main函数)
在这里插入图片描述
阅读这一段代码,可以得知我们输入的字符串存放在v1当中,然后v1中的字符与v3的字符异或v4逐个比较,所有都相同则通过。
接下来就要知道v3和v4是什么。
在这里插入图片描述
在这里插入图片描述
从这两段中可以得知

v3 = "X<cP[?PHNB<P?aj";
v4 = 15;

由此可以写出逆向代码来得知原字符串

#include<iostream>
int main(){
   
	using namespace std;
	char a[] = "X<cP[?PHNB<P?aj";
	for(int i=0
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
回答: 对于攻防世界pwn新手题,其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法,可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串,修改内存中的指定位置的值。具体的方法可以参考CTF-wiki上对格式化字符串的总结。另外,还可以利用栈溢出漏洞来实现攻击。栈溢出漏洞的原理是当输入的数据超过了栈的缓冲大小时,会覆盖到相邻的内存域,包括函数返回地址等重要信息。通过溢出覆盖system函数的参数为"/bin/sh",就可以获取到shell权限。在IDA32中,可以通过查看字符串窗口,找到可以直接利用的字符串,比如system和/bin/sh。这样就可以猜测需要溢出覆盖system函数的参数,实现获取shell的目的。123 #### 引用[.reference_title] - *1* *2* [xctf攻防世界pwn基础题解(新手食用)](https://blog.csdn.net/lplp9822/article/details/89735167)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *3* [攻防世界 pwn 二进制漏洞简单题练习 答题(1-10题解)](https://blog.csdn.net/qq_33957603/article/details/122450397)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值