helloword 1（安卓逆向工具简单利用）

1、遇到复杂的代码先别慌也别急着去分析，先看看每个函数内有什么，或者每个地址对应的反汇编窗口会有什么关键的字符或字符串。这里有一些字符，连起来看好像是个flag的，不妨把他连起来：flag{hello_world_gogogo}发现伪代码很复杂，根本不想分析，就试着每个函数或地址都跟进去看一下。②、函数窗口拉到最下面找到 main 函数。①、载入64位IDA。

下载下来是一个apk文件，也就是手机的app。使用jadx-gui反编译。点进去直接就能看到flag。选择导航 -> 文本搜索。

有难的题目，也就有简单的题目，就像程序员一辈子编写的第一个程序，极有可能是helloword，它很普通，但是也很让人怀念。你猜这题flag在哪里？让我们怀念第一次编写的easy程序吧！注意：得到的 flag 请包上 flag{} 提交。下载附件发现是apk扔到jadx-gui里。如下图样式搜索就能看见flag了。点击文本搜索进行flag搜索。

1.使用模拟器打开，发现是个文本框需要进行字符串的输入。 2.用jeb3打开apk，找到main函数，tab进入这个类 3.找到oncreate函数：可以看到v5是从文本框里面读取的数据，经过了check_flag函数，就是flag的值，所以现在我们要去check_flag函数中进行分析： 4.双击check_flag，这里我们发现首先截取了输入字符串的0-24位进行判断，是否和"DFEAD72E98735A63DAFC2475"相同，然后再取24到后面的位数进行md5加密之后，使用toUpp

下载下来发现这是个apk文件,这也是第一次遇见安卓逆向的题目,最初想使用虚拟机整安卓逆向,找了教程感觉太麻烦无奈之下还是来搜题解了. 很简单,首先下载一个ApkIDE,解压之后把apk文件拖到apkide打开 在左边依次点开smali com example helloworld MainActivity.smali,即可找到flag

前面的生成算法懒得看，直接debug，在if前打个断点看看Str2的值。菜单栏>Debugger>Selectdebugger。注意到下面的，我们输入的Str1要等于前面生成的Str2。选LocalWindowsdebuugger，按Ok，Startprocess，执行到断点处去看Str的值。......

好不容易休息了，躺在床上睡了一整天。真不是我不行，996啊。

Buuctf-Reverse-helloworld 题解&思路总结

这里生成的是.class文件，我们可以用java语言的集成开发环境IntelliJ IDEA打开。反编译完成，生成了对应的文件，及其路径，我们根据路径找到反编译后的class文件。我们用Shift+F12打开字符串窗口，然后ALT+T查找字符串，输入。我们可以使用APK可视化修改工具：APK改之理(APKIDE)拿过来提交，发现真的是flag，提交成功。发现不是exe文件，是一个apk文件。这样一个程序对APK文件进行反编译。这里就看到了flag了。这里选择APK，然后OK。我们把APK文件拖进来。

buuctf——helloword(简单的签到题超详细)

第三步 跟进后在此处右击，出现flag的字样，点进。第二步 按tab键反编译，跟进此处高亮位置。第一步 查壳，该题为64位。第四步 发现flag。

文章目录一、easyre二、reverse1三、reverse2 一、easyre 拉入ExeinfoPe分析 程序为64位，所以我们用64位IDA分析 进入mian函数，F5查看伪代码 二、reverse1 拉入ExeinfoPe分析 程序为64位，所以我们用64位IDA分析，找到main函数，F5查看伪代码 看不出来什么东西 shift+F12查看程序字符串 发现可以字符串“{hello_world}”上交发现不对 再看程序字符串还有一处可疑之处 跟进字符串，找到关键字符串 跟进sub_1400118

1.下载得到apk文件丢到apkida中找main函数（smali\com\example\helloword\MainActivity.smali(main函数)）。 2.get flag flag{7631a988259a00816deda84afb29430a}

有难的题目，也就有简单的题目，就像程序员一辈子编写的第一个程序，极有可能是helloword，它很普通，但是也很让人怀念。你猜这题flag在哪里？让我们怀念第一次编写的easy程序吧！ 注意：得到的 flag 请包上 flag{} 提交 用APKIDE打开，然后在MainActivity.smali里就可以看到flag了 ...

hello word 安卓逆向 用APKIDE打开附件，直接搜索flag flag{7631a988259a00816deda84afb29430a}