本文介绍了作者在SUSCTF中遇到的一道Android逆向题目CrakeMe的解决过程。主要涉及APK动态调试，其中API版本为26，需要在Android 8.0环境下进行。通过ida调试，发现难点在于动态跟踪随机数生成并解密序列以获取flag。作者使用脚本动态跟随并爆破部分字符，最终通过猜测完成解密。该题目的解决经验强调了动态调试的重要性。
前言
可能是第一次单字节手动爆flag
开始
这题是一个涉及到so动态调试的apk。我之前都是用红米note来进行动态调试的，因为android4.4感觉脱壳比较容易，但这次的版本要求为api 26也就是android8.0.这就有点蛋疼了，还好我自己用的手机够格，所以就拿自己手机上了。先是搭了一波环境，64位32位搞不清了都，ida附加了半天没附加上去，最后使用64位来调的。
check1函数的过程比较的简单，关键在native层的check函数。
check函数中最棘手的恐怕是srand()</
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
