xctf-writeup-app2

发表于 | 分类于 | | 阅读次数:
xctf mobile区app2题解

app2 解题报告

打开apk，这个和以前不同，不管输入什么，点进去显示都是waiting for you

JEB打开

onClick函数

1587113616068

打开secondActivity，并给定ili : v0,lil : v1

1587114003639

调用了native中的doRawData方法

然后打开MoniterInstallService

分析doRawData：

1587114857570

使用AES_128_ECB_PKCS5Padding加密，密钥为thisisatestkey==

解密字符串VEIzd/V2UPYNdn/bxH3Xig==

1
2
3
4
5
6
7
8
9
10
from Crypto.Cipher import AES
from base64 import b64decode

key = 'thisisatestkey=='.encode('utf-8')
aes = AES.new(key, AES.MODE_ECB)
test = b64decode('VEIzd/V2UPYNdn/bxH3Xig==')
unpad = lambda date: date[0:-ord(date[-1])]
ans = aes.decrypt(test).decode("utf-8")

print(unpad(ans))

得到aimagetencentumm,但是不对

JEB翻一下逻辑，没研究出什么有用的信息，但是发现了一个FileDataActivity，里面有一个加密之后的字符串9YuQ2dk8CSaCe7DTAmaqAA==

解密，得到字符串，发现是flag….行吧