安装包是7.apk，要求获取flag
题目来源：2018看雪CTF团队赛第五题交响曲 题目：安装包是7.apk，要求获取flag 知识点：JEB使用、Python脚本 解题过程：该APK未加壳，没有native函数，纯java实现，主要通过分析java的算法，判断输入是否正确。 如下是该APK算法部分的核心代码，密码主要是年月日+m数组某成员组成的字符串，经过如下a函数运算处理，如果最终运算结果等于34，则验证成功。
下面主要通过解读java代码，可以使用python编写破解代码，但对我而言C比较熟练，所以利用C写出破解代码，如下是破解代码的核心，其中函数名和变量名与原java函数中保持一致，且逻辑与上面java实现也保持了一致，如下代码最终将会把密码打印出来。
核心代码部分中a_func/d_func/e_func/f_func/g_func/h_func函数实现如下所示。
编译运行用C写的破解代码，得到如下密码，即“1995020305to07”，经手机验证正确。
责任编辑：xj
原文标题：逆向基础题七：获取Flag
文章出处：【微信公众号：Linux逆向】欢迎添加关注！文章转载请注明出处。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
Flag
+关注
关注
0文章
12浏览量
8133 -
安装包
+关注
关注
1文章
15浏览量
3463
原文标题：逆向基础题七：获取Flag
文章出处：【微信号：Reverse16，微信公众号：Q哥学逆向】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
Xilinx_Vivado_SDK的安装教程
首先是去官网下载安装包：https://www.xilinx.com/support/download.html。 下载这个最大的、支持所有的 OS 如 Windows/Linux 的安装包。 下载
如何通过SDK功能获取esptouch v2 apk的自定义数据？
、SC_STATUS_GETTING_SSID_PSWD、SC_STATUS_LINK和SC_STATUS_LINK_OVER。我的问题是如何通过 SDK 功能获取 esptouch v2 apk 的自定义数据？
非常感谢！
发表于 07-15 07:20
Win10 PRO的系统，下载了IDF的离线安装包，安装到最后总是报告错误怎么解决？
Win10 PRO的系统，下载了IDF的离线安装包，安装到最后总是报告错误，错误信息如附件中所示。
有遇到过这个情况的朋友帮忙支个招，谢谢啦！
发表于 06-19 08:10
ESP-IDF Tools Offline5.0下的离线安装包，为什么安装时还需要从github中下载？
如题
我都已经下载的是离线的安装包了为什么安装时还需要从github中下载？？？？
半个小时了 才下载2%
发表于 06-13 08:14
用labview生成的安装包，在别的电脑上安装时直接报错，提示customresource2052.dll的错误
提示customresource2052.dll的错误说是无法加载，但是这个dll就在安装包的supportfiles文件夹内，由于这个问题导致安装程序直接退出
发表于 06-06 21:54
Win11使用的是离线安装包 最后运行esp-idf 5.1 cmd报错怎么解决？
使用的是离线安装包 最后运行esp-idf 5.1 cmd 报错，尝试了多种方法没解决
发表于 06-06 06:50
在进行cubemx环境搭建时，安装H7系列的安装包直接崩溃，闪退怎么解决？
在进行cubemx环境搭建时，一切正常，但是安装H7系列的安装包时，无任何报错，直接崩溃，闪退，并且闪退后cubemx无法正常使用，除非再次安装，这个问题挺大的，我试过6.7 6.8
发表于 03-12 06:21
下载的free_tricore_entry_tool_chain里的Compiler安装包时出现闪退，安装不了是为什么？
为什么我打开我下载的free_tricore_entry_tool_chain里的Compiler安装包时出现闪退，安装不了啊？求助
发表于 02-20 07:13
苹果MacOS恶意软件借破解版安装包获取用户信息
聪明的犯罪分子通常会提供一个名为“Activator”的程序及所需安装的应用软件。伪造的安装程序不会直接运行，转而呈现详细的说明指导用户提取应用至/Applications/，并启动Activator。
工商网监
评论