攻防世界--MOBILE区“easyjni.apk”逆向过程，附apk文件和python脚本

LiamLe

大家伙们好！第一次发帖，编辑器用不来{:301_999:} ，显示有问题的话，大家和我说说，我能改的就改，谢谢大家伙！{:301_1003:}{:301_1003:}{:301_975:}   





1.把 apk 下载然后安装打开



2.随意输入然后点击按钮，弹出提示“You are wrong!Bye~”

3.jeb 反编译 apk，搜索关键词定位到关键代码这句代码是解题的关键，调用了 MainActivity.a() ,继续跟踪最终发现调用了 native 函数ncheck()和 a().a()

4.查看分析 a().a()根据特征：大小为 64 的字符数组、大量位运算、等号，判断可能为 base64 修改编码表的版本。

5.解包 apk，获得.so 文件，拖入 IDA 进行分析可以直接从函数表进入到目标函数

6.f5 反汇编，导入 jni.h 头文件，修改变量类型，修改变量名，提高可读性

7.发现代码量不多，仔细分析函数功能

8.所以我们只需要从硬编码反推正确原字符串
python脚本：

code = "MbT3sQgX039i3g==AQOoMQFPskB1Bsc7"tmp = ''tmp2= '' i = 0while i<16:    if i%2==0:        i=i+1        tmp =tmp + code[i+16]        tmp2 = tmp2 + code           if i%2==1:        i=i-1        tmp = tmp + code[i+16]        tmp2= tmp2 + code        i=i+2tmp = tmp+tmp2print(tmp)  #ans = QAoOQMPFks1BsB7cbM3TQsXg30i9g3==

9.最后再进行 base64 修改版解码
python脚本：

import base64import string str1 = "QAoOQMPFks1BsB7cbM3TQsXg30i9g3==" string1 = 'i'+'5'+'j'+'L'+'W'+'7'+'S'+'0'+'G'+'X'+'6'+'u'+'f'+'1'+'c'+'v'+'3'+'n'+'y'+'4'+'q'+'8'+'e'+'s'+'2'+'Q'+'+'+'b'+'d'+'k'+'Y'+'g'+'K'+'O'+'I'+'T'+'/'+'t'+'A'+'x'+'U'+'r'+'F'+'l'+'V'+'P'+'z'+'h'+'m'+'o'+'w'+'9'+'B'+'H'+'C'+'M'+'D'+'p'+'E'+'a'+'J'+'R'+'Z'+'N'   string2 = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/" print (base64.b64decode(str1.translate(str.maketrans(string1,string2))))

运行脚本得到答案“flag{just_ANot#er_@p3}”

10.在 app 中进行验证

验证成功。

LiamLe

来一份网盘的资源，包含apk文件，python脚本和word文档
链接：https://pan.baidu.com/s/1Y5RaxEUAHFXda4Z1PXv8TA?pwd=yjh3
提取码：yjh3

skywalker0123

大佬好，有没有web区和crypto的