【CTF】FindPass

0x01 题目描述

无

0x02 题解

首先下载到一个apk文件，用模拟器安装一下，看看什么功能，如下

是一个要求输入正确key的程序。

用JEB打开，反汇编查看java源代码

package com.example.findpass;

import android.app.Activity;
import android.content.Context;
import android.os.Bundle;
import android.text.TextUtils;
import android.view.Menu;
import android.view.MenuItem;
import android.view.View;
import android.widget.Toast;
import java.io.InputStreamReader;

public class MainActivity extends Activity {
    public MainActivity() {
        super();
    }

    public void GetKey(View arg16) {
        String v5 = this.findViewById(2131230721).getText().toString();
        if(TextUtils.isEmpty(v5.trim())) {
            goto label_57;
        }

        char[] v4 = this.getResources().getString(2131034115).toCharArray();
        int v2 = v4.length;
        char[] v1 = new char[1024];
        try {
            new InputStreamReader(this.getResources().getAssets().open("src.jpg")).read(v1);
        }
        catch(Exception v3) {
            v3.printStackTrace();
        }

        int v6;
        for(v6 = 0; v6 < v2; ++v6) {
            int v12 = v1[v4[v6]] % 10;
            v4[v6] = v6 % 2 == 1 ? ((char)(v4[v6] + v12)) : ((char)(v4[v6] - v12));
        }

        if(v5.equals(new String(v4))) {
            Toast.makeText(((Context)this), "恭喜您，输入正确！Flag==flag{Key}", 1).show();
        }
        else {
            Toast.makeText(((Context)this), "not right! lol。。。。", 1).show();
            return;
        label_57:
            Toast.makeText(((Context)this), "请输入key值！", 1).show();
        }
    }

    protected void onCreate(Bundle arg2) {
        super.onCreate(arg2);
        this.setContentView(2130903040);
    }

    public boolean onCreateOptionsMenu(Menu arg3) {
        this.getMenuInflater().inflate(2131165184, arg3);
        return 1;
    }

    public boolean onOptionsItemSelected(MenuItem arg3) {
        boolean v1 = arg3.getItemId() == 2131230723 ? true : super.onOptionsItemSelected(arg3);
        return v1;
    }
}

定位到关键位置

 if(v5.equals(new String(v4))) {
            Toast.makeText(((Context)this), "恭喜您，输入正确！Flag==flag{Key}", 1).show();
        }

当v5等于v4的时候，就是正确的，这里v5是我们输入的值，而v4的话，我们向上看
首先

 char[] v4 = this.getResources().getString(2131034115).toCharArray();

v4是从控件中获取到的值，然后到下面

        int v6;
        for(v6 = 0; v6 < v2; ++v6) {
            int v12 = v1[v4[v6]] % 10;
            v4[v6] = v6 % 2 == 1 ? ((char)(v4[v6] + v12)) : ((char)(v4[v6] - v12));
        }

进行一系列的变换后得到最终值，那么就是说，我们可以通过动态调试获取到最后v4变换的值，而那个就是我们需要的key！！

动态调试的话首先我们需要在apk中的AndoridMainifest.xml文件中，在application标签中添加

android:debuggable="true"

然后重新编译打包成apk，这些步骤可以用AndroidKiller来轻松搞定，然后，用安卓逆向助手将class.dex文件提取出来，IDA打开！（在用IDA加载之前记得用Andorid stutio模拟器安装apk！）
在右侧的Function Window中用Ctrl+F快速定位到GetKey函数，我们可以在