2024年春节解题&Android初级题

水库一应

{Android 初级题}

【2024春节】解题领红包之三

初级题：前面初级Windows题目完成了吗？再来试试Android初级题吧，点击下方“立即申请”任务，即可获得本题Android CrackMe题目下载地址，通过分析CrackMe获得本题正确口令的解题方法。

出题老师：正己

题目简介：小明和李华是同学，最近小明发现李华技术进步很快，他太想进步了，于是他一直在观察李华，却发现他老是在玩圈小猫，直到一次偶然发现，小明惊呼:“WC，原。。。”

解题思路：
jeb打开安装包反编译查看并分析源码发现MainActivity和YSQDActivity均指向一个mp4文件（路径：/data/user/0/com.zj.wuaipojie2024_1/files/ys.mp4），分析路径怀疑文件存在在资源文件中。

直接换用jadx打开该apk，发现资源文件中确实有ys.mp4，双击打开并全文遍历查找flag，直接发现flag，flag{happy_new_year_2024}

---

【2024春节】解题领红包之四

初级题：前面初级Android初级题简单吧，我们再来一题吧，点击下方“立即申请”任务，即可获得本题Android CrackMe题目下载地址，通过分析CrackMe获得本题正确口令的解题方法。

出题老师：侃遍天下无二人

寄语：如果不会解题还想拿分那赶紧来现学现卖吧，只要认真看完并动手练习，肯定能解出来本题，吾爱破解安卓逆向入门教程《安卓逆向这档事》。

解题思路：学习《安卓逆向这档事》五、1000-7=？&动态调试&Log插桩，总结一下发现最关键的是需要分析代码逻辑找准flag最后的那个参数入口进行debug下断点，还有就是环境配置，但是这个题目设计的应该没这么复杂所以直接开始。

安装apk到模拟器上

直接用jeb打开安装包反编译查看并分析源码，发现逻辑主要集中在FlagActivity中，拉到最后仔细分析，应该是在h->findViewById(I)View, p0, v0的时候会有对应的结果，按住Ctrl键跳进findViewById方法在invoke-virtual处下个断点启动。

adb命令运行一下，由包名/.启动的activity构成adb debug运行路径

adb devices
adb connect 127.0.0.1:XXXXX
adb shell am start -D -n com.kbtx.redpack_simple/.FlagActivity

启动后发现flag直接出现了，可能只要成功启动就会解出，flag{52pj_HappyNewYear2024}

---

感兴趣可以动手试试，题目下载：
https://down.52pojie.cn/Challenge/Happy_New_Year_2024_Challenge.rar

kerwenfly

看着很有意思的样子~