BUUOJ Reserve 相册 Android逆向

alittlehorse

题目：https://buuoj.cn/challenges#%E7%9B%B8%E5%86%8C

所需工具：AndroidKiller具体安装和应用请见：
1）会飞的丑小鸭《教我兄弟学Android逆向系列课程系列》https://www.52pojie.cn/thread-742703-1-1.html
2）昨夜星辰2012 https://www.52pojie.cn/thread-726176-1-1.html
我就是看了上面两位大佬的文章配好了环境，感谢！
那下面我们就开始了：首先，将apk拖入AndroidKiller中，查看项目结构

点击java反汇编,查看源码：Java源码如图：

我们一步一步分析：跟随B1.startService(paramContext)来到B1,

分析发现A2主要是用来记录日志，发送信息的，我们再看一下A2.class:找到了和Mail有关的类，

这里就是初始话一个Mail类，而传的参数正好是C2.MAILUSER,点进去看看：找到了MAILSERVER这个属性，这个就是我们要找的mail地址

就是将NativeMethod.m()方法的结果进行base64解码。
让我们来看一下NativeMethod.m()发现了native修饰符。

native修饰符一般运用于说明这个方法是本地的非java代码，或者说明此方法未在本项目的定义。
那我们就去查找它的加载库。
在项目的目录下：AndroidKiller_v1.3.1\projects\xiangce1\Project\lib\armeabi找到libcore.so。
用IDA打开，找到函数：

发现值为“MTgyMTg0NjUxMjVAMTYzLmNvbQ==“ 。
将这个值进行base64解码：可以得到结果：18218465125@163.com
所以本题flag为：flag{18218465125@163.com}
嘿嘿，到这里就结束了，这是发的第一篇贴子，希望能和大家多多交流，融入52pojie这个有爱的论坛。

Hmily

file:///C:/Users/ALITTL~1/AppData/Local/Temp/msohtmlclip1/01/clip_image018.jpg

有一堆这样的图片应该是复制过来本地的吧，可以编辑删除掉。

alittlehorse

Hmily 发表于 2020-2-16 13:10
有一堆这样的图片应该是复制过来本地的吧，可以编辑删除掉。

谢谢H大！