[网鼎杯 2020 青龙组]bang

最新推荐文章于 2023-09-20 10:58:49 发布
原创 最新推荐文章于 2023-09-20 10:58:49 发布 · 6.6k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了如何使用frida工具在安卓模拟器中进行apk应用的脱壳操作。首先，通过安装绑绑免费版进行初步查壳，然后利用frida-server监听，并运行脱壳脚本来实现apk的脱壳。在特定的环境中，需要确保frida和相关工具的配置正确，最终成功获取到脱壳后的app。文章以flag{borring_things}
最低0.47元/天 解锁文章
CTF逆向-[网鼎杯 2020 青龙组]bang-安卓脱壳逆向：frida-dexdump导出得到源码
serfend's blog
04-26 3916
CTF逆向-[网鼎杯 2020 青龙组]bang-安卓脱壳逆向：frida-dexdump导出得到源码 来源：https://buuoj.cn/ 内容： 附件： 链接：https://pan.baidu.com/s/1gZggDrrdrTe2b3r7X_MeLw?pwd=nksg 提取码：nksg 答案：flag{borring_things} 总体思路 拖入模拟器，使用frida-dexdump脱壳，壳检测工具Python版 常见逆向工具下载地址：CTF逆向-常用的逆向工具 提取码：pnbt 详细步骤
[网鼎杯 2020 青龙组]bang（使用frida-dexdump导出得到源码）
最新发布
weixin_73341373的博客
11-08 418
2. 打开命令行进入 d2j-dex2jar.bat 文件所在目录，输入命令 d2j-dex2jar.bat classes.dex。进入模拟器所在的文件夹的bin文件下使用adb命令，获得shell，并cd /data/local/tmp。使用./frida-server-16.5.6-android-x86，开启frida-server.1. 将需要反编译的dex文件（这里是classes.dex）复制到 dex2jar 解压目录下。是一个apk文件，使用模拟器打开。使用 dex2jar。
2020网鼎杯青龙组Boom
05-12
【标题】"2020网鼎杯青龙组Boom" 涉及的是一个网络安全竞赛的场景，其中"网鼎杯"是中国国内知名的网络安全技术大赛，旨在提升参赛者的网络安全技能和应急处理能力。"青龙组"可能是比赛中的一个分组或者阶段，可能...
[网鼎杯 2020 青龙组]bang 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
09-20 540
首先你需要一个root机，使用真机或者虚拟机，根据网上的教程刷机并获取root。使用frida-dexdump脱壳，执行成功后会输出脱了壳的文件夹。对应版本的server传送到/data/local/tmp。frida-ps -Ua查看一下正在运行的程序。然后进行以上操作，启动server。我使用真机调试，pixel2。将得到的文件拖入jadx中。此处发现账号密码和flag。在PC端配置frida。
[网鼎杯 2020 青龙组]bang 复现--frida-dexdump安卓脱壳工具的使用
OrientalGlass的博客
05-16 1259
在NSSCTF练习安卓逆向,第一次遇到安卓脱壳题大佬的题解只有一句话"frida-dexdump一把嗦"听起来容易做起来难,还遇到了安卓虚拟机的玄学bug,折磨了我很久,好在最终使用真机成功dump并得到flag如果直接用jadx打开会发现点击MainActivity没有反应。
Reverse 2020网鼎杯 bang Writeup（安卓简单的加壳）
01-03
记录下踩过的坑提醒下自己 我用到的工具： jadx DexExtractor 做好的镜像 adt-bundle（eclipse） apktool baksmali.jar 和 smali.jar 1. 观察特征 先拿 jadx 看了下，没有activity类，这里可以注意到 AndroidManifest.xml 无写权限（第3步会说明） 使用apktool回编译： java -jar apktool_2.4.1.jar b signed apk在 signed/dist 里，install 报错 INSTALL_PARSE_FAILED_NO_CERTIFICATES，需要签名，用命令
[网鼎杯 2020 青龙组]boom复现
qq_43668710的博客
05-17 2382
2020 网鼎杯 青龙组 boom复现 直接开整 下载题目附件,解压后发现是个.exe文件,丢进终端运行 跟着提示继续,任意键: 得到一串md5密文,在线解密解密即可: 输入后得到一个三元一次方程组(虽然是初中知识,我却算错好几遍????) 果真是越活越糊涂… 最后算出: x=74 y=68 z=31 输入后又得到一个方程: 我不知道这里是考大数分解还是简单的逆向分析 方法1: 大数分解,直接在线解二元一次方程即可(本来是想写一个脚本来算的,但是…懒) 成功算出x 输进去就得到了flag:
2020网鼎杯-青龙组-逆向
re1wn
05-14 1694
2020网鼎杯 逆向
re学习笔记（61）2020网鼎杯-青龙组-Re部分WP
逆向随笔
05-10 2872
新手一枚，如有错误（不足）请指正，谢谢！！ bang 找个软件一键脱壳，jeb打开就是flag，， signal 虚拟机指令，看了一下貌似不能逆，，就直接用angr跑了 import angr p = angr.Project('/home/cx330/Desktop/Debugging/signal.exe') state = p.factory.entry_state() sm = p.factory.simulation_manager(state) def good(state): retu
2020网鼎杯——you_raise_me_up wp
lnjoy
05-14 2894
2020年第二届网鼎杯，密码学you_raise_me_up， 这道题我们刚开始还以为是个RSA，后来才发现这其实是一个离散对数问题。 原题如下： #!/usr/bin/env python # -*- coding: utf-8 -*- from Crypto.Util.number import * import random n = 2 ** 512 m = random.randint(2, n-1) | 1 c = pow(m, bytes_to_long(flag), n) print 'm
2020第二届网鼎杯 青龙组部分writeup
weixin_44145820的博客
05-11 2230
jocker 前面是一个假的flag，直接跳过omg函数 下面这段代码把0x401500-0x4015ba都亦或了0x41（也就是说在运行时修改了text段的encrypt函数），从而得到真正的encrypt函数 这段代码会把输入与字符串hahahaha_do_you_find_me?亦或，如果等于0x403040的那一串值，就通过 这串是0x403040:[0x0e, 0x0d, 9, 6, 0x13, 5, 0x58, 0x56, 0x3e, 6, 0x0c, 0x3c, 0x1f, 0x57, 0
[网鼎杯2020] [青龙组] [Crypto] boom
Stan冲冲冲
05-24 2029
[网鼎杯2020] [青龙组] [Crypto] boom 运行程序 first:this string md5:46e5efe6165a5afb361217446a2dbd01 去cmd5解密 查询结果： en5oy 进入下一关 This time:Here are have some formulas 3x-y+z=185 2x+3y-z=321 x+y+z=173 input: x = 在线解三元一次方程，得到xyz，输入，进入下一关 Last time: Kill it x*x+x
[网鼎杯 2020 青龙组] filejava
charai的博客
05-08 256
进去发现就是一个单纯的文件上传接口，试试功能，发现上传后的文件名会给出，还有一个下载连接，点开下载链接发现是这种格式的 http://7b576de9-dd31-4f71-b86d-0a8d5b6ff15f.node4.buuoj.cn:81/DownloadServlet?filename=e5ac31d0-6273-46bb-9863-d5f6d9105523_pwdTop500.txt 可以看见就是对于传入的参数进行下载，这里试试任意文件下载，了解javaweb的目录是 webapps/WE
[CTF]网鼎杯2020-青龙组-Web-FileJava-WriteUp
胖胖的ALEX
05-14 4790
一、赛题截图 二、做题思路 （1）查看源码，唯一有点用信息：./UploadServlet. （2）虽然题目名称和查看源码./UploadServlet都告诉这是一个JAVA程序，但建议还是访问/robots.txt，碰碰运气。 （3）随便上传一个dog.png图片，用Burpsuite抓包，发现新的URL地址：/DownloadServlet?filename=a6c672c9-a74c-4701-abfc-97d68e3c681d_dog.png （4）Burpsuite拦截下载文件请求URL，
网鼎杯青龙组逆向writeup
wumingpeng的专栏
05-18 681
bang 配置frida环境：安装python3，pip install frida ，pip install fridatools。 在https://github.com/frida/frida/releases下载对应的frida-server frida-server-12.8.20-android-arm.xz frida-server-12.8.20-android-arm64.xz frida-server-12.8.20-android-x86.xz frida-server.
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

寻梦&之璐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值