攻防世界-基础android

内怀童心外表成熟

于 2023-06-03 12:29:08 发布

阅读量1.1k

点赞数 1

分类专栏： Android逆向入门文章标签： android android逆向 jadx

本文链接：https://blog.csdn.net/weixin_61154173/article/details/130994990

版权

2 篇文章 0 订阅

订阅专栏

下载链接：下载

这是个偏向Misc的解题思路，下载完是个apk文件，载入010 Editor看一下，

发现是50 4B开头，而50 4B正是zip压缩包的开头编码，所以把apk改为zip然后解压。发现里面的assets文件夹下也是个zip压缩包，载入010看一看

FF D8是jpg文件的编码开头，所以把这个zip改为jpg。然后打开可获得flag

逆向思路：把apk文件载入jadx进入AndroidManifest.xml。

可以知道入口点是MainActivity

并且注册了一个广播

进入入口点：

点击按钮把输入内容送到str并且进行‘check.checkPassword(str)’操作，跟进Check类：

发现是对输入的内容进行变化操作然后最后等于'0'，所以写一个简单脚本可以求str

key=list('000000000000')
flag=''
for i in range(12):
    flag+=chr(255-i-100-48)
print(flag)

# kjihgfedcba`

输入正确的str后进入MainActivity2，跟进

通过进一步查看manifest.xml知道触发该广播内容是"android.is.very.fun"，而GetAndChange是广播接收器，跟进GetAndChange

广播接收器接收到广播后启动NextContent，跟进：

这里就是NextContent主要操作，把time_2.zip变为jpg图片形式(和第一种方法对应了)。

所以就可以求flag。

输入第一个密码

触发广播

获得flag

关注