2016华山杯部分android逆向 |WP

CTF-simple_moblie-Wp 这个题目纯考代码，没有难点，签到题难度 解题思路 拿到压缩包解压，反编译得到jar文件 这个题目满足三点即可得到flag 第一点：满足15 第二点：满足字符串 第三点： 坐标对应 得到15位数字：435890157614875 结果 输入坐标数字得到flag ...

CTF-smail-WP 这是一题安卓逆向题目，不难直接打印。 解题过程 拿到apk后进行反编译得到jar，用jdu打开康康 只有两个文件有用，第三个jar感觉没用 大致发现第一jar是注册了一个广播 第二段代码是跟flag有关 直接把代码copy出来用idea直接调试，满parnmint=0,写个类调用第二个jar就ojbk了 是不是很简单 --------------------------华丽分割线-------------------------------- 结果 说干就干，得到flag

转：http://bbs.pediy.com/thread-218555.htm 第一题： 题目下载：http://download.csdn.net/detail/darmao/9873200  题目打开是这样的，有个序列号，然后根据这个序列号生成一个注册码，然后输入即可解锁。  首先我们，这个序列号是不停更新的，所以我们需要先反编译，将其变化的周期改长一

前言 简单的安卓逆向 工具就用开源的jadx 参考https://openingsource.org/258/ 分析过程 拖进jadx-gui, 得到源码 package com.example.ctf2; import android.app.Activity; import android.os.Build; import android.os.Bundle; import android.widget.Button; import android.widget.EditText; import an

web 1、签到 微信回复得到flag2、打不过~ http://huashan.xdsec.cn/ctf_hs_00b.php发现submit被禁止了，更改为允许，添加action，type=”submit”。burp抓包。看到显示了一个str 发现是base64，解码得到字符串，觉得应该是MD5，在进行MD5解码，得到flag3、系统管理 是西普实验吧的原题。。。。好尴尬啊。上网搜了下

简单对其静态分析一下。 主函数： int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // esi@1 char direct; // bl@2 int offset; // eax@2 int result; // eax@13 int v7; // [sp+8h] [b

之前做Jarvis OJ上的Re的题目，分值最少的是一道安卓题目，可是我对安卓逆向一窍不通………… 链接：https://pan.baidu.com/s/1271cwGI-taQ5-8xdrIoo1Q 密码：iwwh 然后就开始第一个安卓Re，自己梳理一下最基础的流程 从网上首先下载两个工具： dex2jar      作用：将apk反编译成java源码（classes.dex转化成ja...

来自2016.09.10的华山杯，新鲜滚热辣的writeup Forensics部分 因为本人擅长图像处理，仅给出这一部分的解题思路，希望与各位交流 0x01.蒲公英的约定 很简单的图片隐写 使用StegSolve，查看Red plane0（Blue0，Green0都可以），可以看见一个二维码 反色一下可扫 得到一串编码，使用base32解密 base32.p

首先学到些看IDA伪代码的东西，可以以后方便自己更快的分析程序： 其中(&v8 + 6 * i)即为数组v8[6 * i] *(i + a1) == *(&byte_40E000[4 * i] + v3)即为a1[i] == byte_40E000[4 * i][v3] 其中byte_40E000是一个二维数组 0x04 Crack...

划重点：关注公众号，后台回复crackme，获得本题apk～题目来源：2016华山杯Android逆向题题目：软件包2.zip，要求进行验证登陆知识点：ZIP伪加密、IDA动态调试so、Android Killer使用解题过程：拿到zip压缩包直接解压失败，根据zip伪加密原理如下，压缩文件数据区和目录区有关全局方式标记位，偶数表示无加密，奇数表示加密，理论如下所示。对比发现待分析的zi...