app漏洞题 安装包8.apk，要求获得flag
描述
题目来源：Tencent某Android CTF题 题目：安装包8.apk，要求获得flag 知识点：Frida/objection、IDA、AES加密 解题过程：安装APK，点击登录，进入如下Activity界面。
利用JADX查看APK，核心代码如下所示，将输入作为参数传给SecondActivity。
查看SecondActivity的onCreate方法，如下所示，将intent传的两个参数合并成string，调用doRawData方法，期望返回值等于"VEIzd/V2UPYNdn/bxH3Xig=="。
继续跟踪，发现doRawData为Native函数，如下所示，另外还有其他几个Native函数。
我们利用IDA打开so分析，如下是doRawData核心代码，主要是将"thisisatestkey=="作为秘钥，对入参字符串进行AES加密。
我们可以利用python编写解密代码，也可以Android Studio中调用so解密函数。如下我们利用python解密，代码如下所示。最终解密结果为“aimagetencent”，将其输入APK界面仍然没有得到Flag。
我们利用objection查看下该APK有哪些类，如下所示，我们发现FileDataActivity并没有分析到，
于是我们直接用objection跳转到FileDataActivity界面如下。
最后我们再看下FileDataActivity，可以看到将"9YuQ2dk8CSaCe7DTAmaqAA==" 解码后在界面显示，所以FileDataActivity界面的显示就是Flag。
责任编辑：xj
原文标题：逆向基础题八：获取Flag
文章出处：【微信公众号：Linux逆向】欢迎添加关注！文章转载请注明出处。
-
sttoolset(STM8软件STVD安装包)2013-09-17 4778
-
altium designer 09安装包2015-07-23 1391
-
PROTUES安装包2016-06-21 1379
-
如何使用Android应用程序安装包隐蔽下载劫持漏洞2019-01-03 868
-
语音报时V25APK安装包免费下载2019-03-26 867
-
安装包 | 工具 | 资料 | 文档2020-03-06 3163
-
安装包是7.apk，要求获取flag2020-09-26 3187
-
解题 安装包9.apk，要求获得flag2020-09-27 2951
-
逆向基础题：安装包是11.ab，要求密码验证登陆2020-11-02 1991
-
Office安装包软件在线下载2021-05-18 1181
-
LINGO11软件安装包2021-11-13 808
-
cosmic安装包2022-09-07 625
-
APM32 PROG安装包2022-11-09 407
-
NOTEPAD++安装包2022-11-14 448
-
照明护照APP安装包如何安装到手机2021-12-29 2573
全部0条评论
快来发表一下你的评论吧 !
