【bugkuCTF】LoopAndLoop(阿里CTF)writeup

最新推荐文章于 2024-07-02 17:30:57 发布

iqiqiya

最新推荐文章于 2024-07-02 17:30:57 发布

阅读量3k

点赞数 2

分类专栏： ------bugkuCTF 我的CTF之路我的CTF进阶之路文章标签： LoopAndLoop(阿里CTF)writeup LoopAndLoop bugkuCTF Reverse

本文链接：https://blog.csdn.net/xiangshangbashaonian/article/details/80411445

版权

本文提供了LoopAndLoop挑战的writeup，首先从下载链接获取资源并使用JEB进行反编译。重点在于native层的`chec`和`stringFromJNI2`函数。通过IDA分析liblhm.so，搜索关键字符串找到函数引用。发现`chec`方法根据输入的特定算法调用Java层的检查函数。解题策略是逆转算法，最终成功完成挑战。参考了两篇CSDN博客进行深入理解。

摘要由CSDN通过智能技术生成

下载链接：

https://pan.baidu.com/s/1uvsl_xusNMMnnrjOzuoffg 密码: me4j

先解压安装下看看什么情况

接着直接··载入JEB

双击MainActivity

右击空白处选择Decompilea class

package net.bluelotus.tomorrow.easyandroid;

import android.os.Bundle;
import android.support.v7.app.AppCompatActivity;
import android.view.Menu;
import android.view.MenuItem;
import android.view.View;
import android.view.View$OnClickListener;

public class MainActivity extends AppCompatActivity {  // System.loadLibrary()是我们在使用Java的JNI机制时，会用到的一个非常重要的函数
    static {
        System.loadLibrary("lhm");  // 它的作用即是把我们在Java code中声明的native方法的那个libraryload进来，或者load其他什么动态连接库
    }

    public MainActivity() {
        super();
    }

    public native int chec