【jarvisoj刷题之旅】逆向题目DDCTF - Android Normal的writeup

最新推荐文章于 2022-06-19 22:01:34 发布
最新推荐文章于 2022-06-19 22:01:34 发布
阅读量952 收藏 2
点赞数 1
分类专栏： 我的逆向之路 我的CTF之路 ------jarvisojCTF 我的CTF进阶之路 文章标签： 【jarvisoj刷题之旅】逆向题目DDCTF - Andr 逆向题目DDCTF - Android Normal的wri DDCTF - Android Normal的writeup Android Normal
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiangshangbashaonian/article/details/82868095
版权

Android Normal

下载后输入解压密码进行解压   得到Readme.txt与DDCTF-Normal.apk

将apk载入模拟器运行（顺便吐槽下  蓝叠咋不能竖屏。。。）

输入123456789   出现Wrong

 

载入jeb 

反编译成java代码分析

程序流程很简单   就是一个简单的字符串比较  只不过要对比的字符串放进了native层

这个stringFromJNI()函数就是要在

最低0.47元/天 解锁文章
iqiqiya
关注
专栏目录
【jarvisoj刷题之旅】逆向题目DDCTF - Android Easy的writeup
iqiqiya的博客
09-09 916
下载附件之后   改后缀为.apk 本来是直接载入jd-gui的   结果不好看明白代码 那我们就先放到安卓模拟器运行一下看看    输入123456789 发现Wrong Key   载入Androidkiller 第一步：搜索Wrong 第二步：搜索flag_result_no 第三步：搜索0x7f060023     得到三个好玩的 发现0x7f06...
安卓逆向题目app1.apk
04-12
安卓逆向题
安卓逆向从入门到嗝屁之另一道CTF题目
weixin_30293135的博客
06-11 205
小伙伴发了一道安卓的CTF题目，有空就看了下： 首先，这次就先不装了，开个模拟器卡的一P，androidkiller、gda等无法打开，jeb正常打开（当然dex2jar打开dex文件，再用jd-gui打开jar文件也是可以滴~），定位到mainactivity如下： 来到onCrate下的onclick，当函数checkSN()不成立，界面会显示0x7F06001E位置...
Android逆向-Android基础逆向（6）
王嘟嘟的博客
02-06 2447
0x00 前言 不知所以然，请看 Android逆向-Android基础逆向（1） Android逆向-Android基础逆向（2） Android逆向-Android基础逆向（2-2） Android逆向-Android基础逆向（2-3补充篇） Android逆向-Android基础逆向（3） Android逆向-Android基础逆向（4） Android逆向-Androi
(Jarvis Oj)(Re) android_normal
Nothing
04-03 277
(Jarvis Oj)(Re) android_normal jeb打开apk 关键函数是stringFromJNI()，查看其来源 是在hellolibs里，于是用ida打开该库，找到函数 有一堆字符串，到内存窗口看看 wtf?? 又把flag瞎搞出来了 ...
android 逆向题目,SafeBox一道简单的安卓逆向题
weixin_33657090的博客
06-02 329
先安卓测试一下，发现输入字符串包含非数字字符时，会报错，然后用procyon-decompiler反汇编，下面我贴出两个重要文件：com/geekerchina/hi/MainActivity.java//// Decompiled by Procyon v0.5.30//package com.geekerchina.hi;import android.view.MenuItem;import ...
【jarvisoj刷题之旅】逆向题目软件密码破解-1的writeup
iqiqiya的博客
09-10 1227
刚开始PEiD查到 百度了一下说是一个壳 把我吓坏了  没见过这玩意 找了几个脱壳机发现都没用    于是直接载入IDA  但好多函数  看不懂   又载入OD 中文搜索引擎发现“你赢了” 于是在段首下断 下图是正读取输入123456789     下面是重要的一个地方 将与我们的input对比的数据抠出来 004377F1             ...
【jarvisoj刷题之旅】逆向题目Classical Crackme的writeup
iqiqiya的博客
09-09 1032
  Winhex载入发现是rar压缩包 改后缀为.rar 解压得到CrackMe.exe 先运行看看 输入123456  弹窗报错 那么注册失败就是关键词 PEiD查壳无壳 可以看到是C#编写的(刚开始没仔细看  直接载入IDA了  结果一脸懵) 那就载入.NET Reflector   直接搜索“注册”   分析可知  是将我们的输入进行base64编码（即...
【jarvisoj刷题之旅】pwn题目Tell Me Something的writeup
iqiqiya的博客
10-14 1004
题目信息： file一下  发现是64位的ELF checksec检查下安全性 objdump -t 文件名   可以查看符号表 iqiqiya@521:~/Desktop/jarvisOJ$ objdump -t guestbook guestbook: file format elf64-x86-64 SYMBOL TABLE: 00000000004002...
Android逆向CTF基础题汇总
06-11
附件是八道Android基础逆向题，基本都是CTF题。平时网上基础的CTF题目比较难找，全靠平时慢慢积累起来的，后面有其他做过的CTF题再贴出来分享给大家练手。
阿里android逆向面试题crackme
07-02
阿里android逆向面试题crackme
新手CTF逆向题目.rar
07-21
新手CTF逆向题目，可以用作入门学习，内容全面。 包括CTF大赛题目及截图，详细Writeup解答过程, 逆向相关。（摘自52pojie资源区）
DDCTF-Normal
07-03
DDCTF中的安卓题目打包
Android逆向题解3-DDCTF-Normal
u013170888的博客
04-12 333
赛题背景：本挑战结合了Android, Java, C/C++，加密算法等知识点，考察了挑战者的binary逆向技术和加密算法能力。 赛题描述：本题是一个app，请试分析app中隐藏的key，逆向加密算法并得到对应的秘钥。可以在app中尝试输入key，如果正确会显示“correct”，如果错误会显示“Wrong”。 提 示：阅读assembly code，理解xor的加密逻辑和参数，解出答案。 ...
CTF-安卓逆向入门题目
热门推荐
CharlesGodX的博客
01-22 1万+
介绍 以下题目都是比较简单的安卓逆向题目，主要训练目的是熟悉安卓逆向的一些基础题目，如果是第一次接触安卓逆向，建议先去学一点安卓开发的相关知识，这样做题目就更快一些，当然题目做多了自然也就熟悉了，题目我都上传到Github上了，需要的可以下载。 题目1-androideasy 链接： https://github.com/ThunderJie/CTF-Practice/tree/master/CT...
社团的CTF逆向题WriteUp
weixin_30301183的博客
05-28 486
最近社团弄了CTF比赛，然后我就帮忙写了逆向的题目，这里写一下WriteUp，题目和源码在附件中给出 一个简单的逆向：one_jmp_to_flag.exe 这题算是签到题，直接OD智能搜索就完事了，flag{Welcome_to_GeekFZCTF} 一个简单的对比：check.exe 这一道也算是送分题，可以用IDA直接分析可以看出来，这里就是读取输入的字符串，然...
安卓安全/逆向面试题
平凡者的专栏
06-19 4717
安全、逆向
【逆向工程】入门的安卓逆向题_md5加密的apk逆向分析
serendipity1130的博客
09-09 510
1.使用模拟器打开，发现是个文本框需要进行字符串的输入。 2.用jeb3打开apk，找到main函数，tab进入这个类 3.找到oncreate函数：可以看到v5是从文本框里面读取的数据，经过了check_flag函数，就是flag的值，所以现在我们要去check_flag函数中进行分析： 4.双击check_flag，这里我们发现首先截取了输入字符串的0-24位进行判断，是否和"DFEAD72E98735A63DAFC2475"相同，然后再取24到后面的位数进行md5加密之后，使用toUpp
2019 CTF题目下载及Write-up解析
CTF题目下载及write up（难度较大）-b64_c3VuJTIwYm95-it720.docx 本文档主要是关于CTF安全大赛的题目下载和write up，涵盖了多个题目和解题步骤。 **CTF安全大赛** CTF（Capture The Flag）是指在网络安全领域中...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值