一个小CM的出题思路

qtfreet00

既然雨神师傅已经破了，对他来说简直是分分钟的事情，那我也就把自己写的思路发出来一下

由于水平十分有限，CM中没有任何高大上的东西，jni中的加密（也根本不能说加密），仅仅是一个base64

[Java] 纯文本查看 复制代码

        Bitmap bitmap = BitmapFactory.decodeResource(getResources(), R.drawable.hmily);
        int raw = bitmap.getRowBytes();

首先大家看到的那张Hmily的图片其实就是题中的一个加密key，取到图片的大小然后截取第三位数字

[Java] 纯文本查看 复制代码

        final int key = Integer.parseInt(String.valueOf(raw).substring(2));

[Java] 纯文本查看 复制代码

                String answer = Encoding.encryptXOR(s, key);

//                Log.e("qtfreet",answer);

                boolean demo = check.mcheck(answer);
                if (demo){
                     mtextview.setText("恭喜，你竟然猜中的小明的心思");
                    mtextview.setTextColor(Color.GREEN);
                }else {
                    mtextview.setText("没有这么简单吧");
                    mtextview.setTextColor(Color.RED);
                }

这个地方也就是题目的关键所在了，所以说为什么不能爆破，爆破的话强制demo这个值为true就行了，这样完全没意思啊

[Java] 纯文本查看 复制代码

 public static String encryptXOR(String message, int key) {

        try {
            if (message == null) return null;

            char[] mesg = message.toCharArray();


            int ml = mesg.length;
            int[] newmsg = new int[ml];
            for (int i = 0; i < ml; i++) {
                newmsg[i] = mesg[i] ^ key;
            }

            return chargeIntToString(newmsg);

        } catch (Exception e) {
            e.printStackTrace();
            return null;
        }
    }

此处就是java层的加密，将用户输入的内容的每个字节与key进行异或运算，得到的返回值传入native层

[Java] 纯文本查看 复制代码

    static {
        System.loadLibrary("check");
    }
    public static native  boolean mcheck(String answer);

native返回的就是一个bool类型的值

[C++] 纯文本查看 复制代码

JNIEXPORT jboolean JNICALL Java_com_wuaipojie_crack01_check_mcheck
        (JNIEnv *env, jobject obj, jstring str) {
    const char *strs;
    bool succ = false;
    strs = (env)->GetStringUTFChars(str, NULL);
    char *str2 = base64encode(strs);
    env->ReleaseStringUTFChars(str, strs);
    jstring lock = (env)->NewStringUTF(str2);
	AntiDebug();
    jstring key = (env)->NewStringUTF("MzY0MTMyMzIzNTEyNjEyNDEyNTEyMg==");
    char *answer = jstringTostring(env,key);
    char *result = jstringTostring(env,lock);
    //__android_log_print(ANDROID_LOG_ERROR, "test-jni", "%s", signResult);
    //__android_log_print(ANDROID_LOG_ERROR, "test-jni2", "%s", result);
    if (!strcmp(answer, result)) {
        succ = true;
    }

    free(str2);
    return succ;
}

将传入的参数进行base64编码，在编码之前首先检查用户是否处于调试模式，也就是最常见的ptrace，如果发现tracerpid不为0，则结束进程，将base64后的编码与事先内置的编码进行strcmp比较，一致则返回true

此外，so做了代码加密处理，增加一点点的分析难度，不过可以动态解密哈

2217936322

膜拜师傅的教程 师傅的沙发我来座！！！

codemonkey

看不懂。。。

Ericky

顶一下！

smile1110

这个题目让俺想起了很多年前东京大学情报理工系的那个招募题，那时候大家并不懂破解，也国内人才辈出，先是ocr然后是字符码转换接着是java编译最后是反向日语声音片段，不胜唏嘘

熊大猫来了

这么一看清晰多了，当时看到获取加密key那里就直接动态调smali找出来了，没想到是图片大小。。。
另外so文件给了x86和arm两个版本然后只加密了arm的，也让我钻了个空子

xiaomi1991

感谢露珠无私奉献~

独孤.求败

感谢楼主分享！！

lengyecanxue123

感谢楼主的无私分享！

butterfly.super

还不会动态调试。。。