作者 论 坛账号：neilwu
一道Android题
题目：https://www.52pojie.cn/home.php?mod=task&do=view&id=15
Java层
Java_cn_pojie52_cm01_MainActivity_check
AndroidManifest.xml修改：
android:extractNativeLibs="false" ->android:extractNativeLibs="true"
Native层
D90中：
0000007FC7D46E30 41 42 43 44 45 46 47 48 49 4A 4B 4C 4D 4E 4F 50 ABCDEFGHIJKLMNOP0000007FC7D46E40 51 52 53 54 55 56 57 58 59 5A 61 62 63 64 65 66 QRSTUVWXYZabcdef0000007FC7D46E50 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 ghijklmnopqrstuv0000007FC7D46E60 77 78 79 7A 30 31 32 33 34 35 36 37 38 39 2B 2F wxyz0123456789+/0000007FC7D46E70 00 2D C4 5A E7 DF 6A 20 11 DE 23 1E AA 47 42 6C .-..... .....GBl
v9的值如下（40字节）：
0000007FC7D46EE0 35 47 68 32 2F 79 36 50 6F 71 32 2F 57 49 65 4C 5Gh2/y6Poq2/WIeL0000007FC7D46EF0 4A 66 6D 68 36 79 65 73 6E 4B 37 6E 64 6E 4A 65 Jfmh6yesnK7ndnJe0000007FC7D46F00 57 52 45 46 6A 52 78 38 00 6F D4 C7 7F 00 00 00 WREFjRx8.o......
获取flag
程序加密验证过程如下：
1、B90() 对称加密
（1）30字节-> 30字节
（2）key areyousure??????
2、D90() base64
（1）30字节-> 40字节
3、与V9 40字节进行判断
获取flag
1、动态调试获得v9 40个字节 进行base64
base64.b64decode('5Gh2/y6Poq2/WIeLJfmh6yesnK7ndnJeWREFjRx8')
获得30字节
\xe4h 0x68v 0x76\xff. 0x2e\x8f\xa2\xad\xbfX 0x58\x87\x8b% 0x25\xf9\xa1\xeb' 0x27\xac\x9c\xae\xe7v 0x76r 0x72^ 0x5eY 0x59\x11\x05\x8d\x1c| 0x7c
2、B90（）函数对称加密获得flag
- - 官 方 论 坛
w w w . 5 2 p o j i e . c n
- - 推 荐 给 朋 友
公 众 微 信 号 ： 吾 爱 破 解 论 坛
或 搜 微 信 号 ： p o j i e _ 52
文章来源: https://sec.thief.one/article_content?a_id=ad0621815ea6e0015dca487ef490dbd2
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh