re学习笔记（93）攻防世界 - mobile进阶区

推荐肉丝r0ysue课程（包含安卓逆向与js逆向）：
jeb载入查看MainActivity

可以发现是将用户输入，与encflag传入了native方法中去，native方法的返回值就是显示结果

而encflag是从assets文件夹下的flag文件中获取的

之后IDA查看so文件
JNI_OnLoad动态注册了函数

查看逻辑
将input与字符串相加，再减去64，和93一并传入sub_10C0函数
之后将返回值加上32得到字符串结果。
将得到的字符串与参数二也就是encflag进行比较，返回比较结果

而sub_10C0函数，则是判断a2是否等于0，然后来判断执行哪个函数
由于a2的值恒定为93，所以只执行sub_1028()函数

sub1028虽然有些长，但是逻辑很简单，返回的结果就是a1除以a2的商

动调后发现结果不一致，找到sub_10C0函数的最后，将商R0再乘以R2=93，然后让R1减去相乘后的结果
也就是说10C0函数实际上返回的值是除以93的余数

所以程序的流程就是
将用户输入的每个字符，加上内置data字符串对应的下标的字符，然后再减去64；
得到的结果，取余93后，进行比较

exp为

enc_flag = "Ku@'G_V9v(yGS"
data = "(Ljava/lang/String;Ljava/lang/String;)Ljava/lang/String;"
data = [ord(i) for i in data]def main():enc = [ord(i) for i in enc_flag]flag = [0]*len(enc)for i in range(len(enc)):flag[i] = (enc[i]-32)+64-data[i]while flag[i] < 0x32:flag[i] += 93while flag[i] > 125:flag[i] -= 93print("".join([chr(i) for i in flag]))if __name__ == '__main__':main()
# CISCN{GJ5728}

得到flag为 CISCN{GJ5728}

re学习笔记（93）攻防世界 - mobile进阶区 - Illusion相关推荐

re学习笔记（98）攻防世界 mobile进阶区 ill-intentions
推荐肉丝r0ysue课程(包含安卓逆向与js逆向): 题目描述:Do you have have ill intentions? 打开查看MainActivity,仅仅注册了一个广播接收者而这个广播 ...
攻防世界web进阶区Web_python_block_chain详解
攻防世界web进阶区Web_python_block_chain详解题目详解 51% 双花攻击题目详解我们整理一下 Announcement: The server has been res ...
攻防世界高手进阶区 ——Mary_Morton
攻防世界高手进阶区 --Mary_Morton 不容易呀,这都已经是第七题了,继续加油! 一,老规矩,先分析一下文件 checksec一下发现开启了栈溢出,可能这个题就是学习栈溢出漏洞绕过的. 运行 ...
攻防世界MISC进阶区刷题记录
文章目录攻防世界MISC进阶区刷题记录 Ditf 运用stegextract进行分离 glance-50 gif图片分离组合脚本 hit-the-core Test-flag-please-igno ...
攻防世界 pwn进阶区----No.012 babyfengshui 解题思路
攻防世界 pwn进阶区----No.012 babyfengshui 解题思路 1.本题解题思路 1.先期工作 1.运行程序查看基本逻辑创建用户展示用户更新用户删除用户到这里就可以猜测这题有 ...
攻防世界高手进阶区——dice_game
攻防世界高手进阶区--dice_game 题目里面啥都没有. 一.分析文件 checksec 只有栈溢出保护关闭了,其他都是开着的. 运行可以看出是要猜数字,猜对50次. ida逆向 __int64 ...
攻防世界高手进阶区 ——forgot
攻防世界高手进阶区 --forgot 看了半天,啥也没看懂,做出来了才发现啥也不是. 一,分析文件 checksec 还好,只开启了堆栈不可执行. 运行一下翻译了一下,应该是判断邮箱是否合乎规矩. ...
攻防世界web进阶区Web_php_wrong_nginx_config详解
攻防世界web进阶区Web_php_wrong_nginx_config详解题目详解题目打开发现无论我们输入什么他都会弹出网站建设不完全那么我们使用御剑进行扫描,扫描到了admin和robo ...
攻防世界高手进阶区 ——反应釜开关控制
攻防世界高手进阶区 --反应釜开关控制题目没什么信息.在这里插入图片描述 1.分析文件运行一下,可能为栈溢出的题. checkse 无栈溢出保护,无地址随机化,只有堆栈不可执行. 栈溢出可能性大. ...

re学习笔记（93）攻防世界 - mobile进阶区 - Illusion

re学习笔记（93）攻防世界 - mobile进阶区 - Illusion相关推荐

最新文章

热门文章