buu Reverse学习记录(30) 相册

最新推荐文章于 2025-06-16 20:20:20 发布

原创最新推荐文章于 2025-06-16 20:20:20 发布 · 200 阅读

0 ·

CC 4.0 BY-SA版权

buu reverse 专栏收录该内容

30 篇文章

订阅专栏

通过对一个APK文件进行逆向工程，使用IDA查看.so文件中的字符串，并解码其中的Base64编码，最终找到了正确的flag：18218465125@163.com。

题目链接：https://buuoj.cn/challenges#%E7%9B%B8%E5%86%8C

一个apk文件，用IDA查看.so文件，在查看字符串的时候发现base64编码，解码看一下

在这里插入图片描述
三个base64对应的字符串
‘18218465125’
‘18218465125@163.com’
‘uqtsqyizlesttljv’

提交发现邮箱是正确的flag

flag:18218465125@163.com

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

EMsheep

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

buu Reverse学习记录(25) Youngter-drive

EMsheep的博客

03-14

420

题目链接：https://buuoj.cn/challenges#Youngter-drive

buu reverse1

liuxiaohuai_的博客

12-09

824

还是先下载文件。下载文件后解压得到reverse_1.exe 先查壳发现没有加壳，那就直接放进ida64 然后shift+f12打开strings window界面查看字符串发现有句话this is the right flag! 我们直接双击他点进去看一下发现这句话被sub_1400118C0这个函数引用了。我们直接双击上图画红圈的地方，进去查看这个函数双击之后是这样的，我们选中这里然后直接按f5查看他的伪代码通过对伪代码的分析我们可以知到flag就是Str2字符串，将‘o’转化为‘0

参与评论您还未登录，请先登录后发表或查看评论

[BUUCTF]REVERSE——相册

mcmuyanga的博客

11-24

1374

相册附件步骤： apk文件，习惯用apkide打开，看它反编译成了jar，就换jadx-gui打开，题目提示找邮箱，因此在导航栏里搜索mail 看到了sendMailByJavaMail（java里的实现邮件发送），跟进，右击点击查找选择其中一个点击转到右击MAILSERVER查看引用，发现是一个base64解密之后没有找到什么敏感的信息，就去apkide里查看了一下libcore.so文件（C代码写的库文件，一般放在lib文件下。android是基于java的但也可

buu 相册

YenKoc的博客

04-03

652

一.拖入jeb，这个神器里面，感觉对jeb使用还是不熟悉，对我逆向产生了一些障碍。抓住题目给的提示，邮箱，全局直接搜索，mail。看下它的交叉引用找到了发邮件的方法， C2的MAILFROME说明是关键找到了，说明是NativeMethod类的的m方法的返回值base64解码然后看了师傅的wp才知道，NativeMethod代表是java引用外部的代码，找到so层，来拖入ida来...

buuoj-相册

bunner_的博客

01-17

391

解题拿到手解压后是一个apk文件，扔到 jeb 中根据题目提示，拿到完整邮箱即可，以及查看cn包下的文件名，用字符串搜索mail 【ctrl+F】从上图中可以发现一个名为sendMailByJavaMail的函数，用快捷键q来看看源码从上图发现v1.set_to(new String[](arg6))，该代码意为将arg6设置为邮件接收者，所以我们需要寻找调用该函数的代码【右键该函数，单击Cross references】进入MainTask查看发现第一个参数为C2.MAILSE

buuctf 相册

pondzhang的专栏

03-21

1148

邮件信息是通过NativeMethod调用而NativeMethod在java里面通常用于调用外部非java的程序。Java有能力调用其他语言编写的函数or方法，这个通过JNI(Java Native Interfface)实现。使用时，通过native关键字告诉JVM这个方法是在外部定义的。查看资源里面有libcore.so文件，查找字符串发现有base64编码字符解码可得1...

BUUCTF--相册

Hk_Mayfly的博客

03-26

1131

测试文件：https://www.lanzous.com/iaoj7qb 溯源使用jadx-gui打开后，搜索包含mail的代码很明显，这个sendMailByJavaMail函数应该是一个关键函数。找到位置 public static int sendMailByJavaMail(String mailto, String title, String mailmsg...

BUU reverse 1

08-22

BU reverse 1是一个反向工程题目。我们需要使用IDA来分析给定的程序并找到正确的flag。根据引用，我们可以使用strncmp函数来比较两个字符串的前几位。如果相同，返回0；如果不同，返回正数或负数。根据引用，我们...

BUU-REVERSE-rsa

Nobug_的博客

05-23

534

BUU REVERSE rsa 1. 打开后发现了这两个文件不用多说flag.enc 文件应该是加密后的东西那么我们就直接先看pub.key里面的东西 -----BEGIN PUBLIC KEY----- MDwwDQYJKoZIhvcNAQEBBQADKwAwKAIhAMAzLFxkrkcYL2wch21CM2kQVFpY9+7+ /AvKr1rzQczdAgMBAAE= -----END PUBLIC KEY----- 2 猜测应该是RSA算法的一个公钥 RSA公私钥分解公钥指数及模数信

BUU reverse （随机做题）

最新发布

wlmt666的博客

06-16

970

给了一个enc，好像是RSA加密后的，public key好像是AES加密，反正不是base64，这里卡住了，也没有明显的可执行文件让我分析下，只能看WP了原来需要公钥解析！！那就好办了，一下子得到了公钥、n等信息。但是，这竟然是逆向题。

BUUCTF-reverse

njh18790816639的博客

06-27

906

easyre reverse1 reverse2 fl0g = '{hacking_for_fun}' flag = list(fl0g) for i in range(len(flag)): if ord(flag[i]) == 105 or ord(flag[i]) == 114: flag[i] = chr(49) print(flag[i],end='') #{hack1ng_fo1_fun} 内涵的软件后来我菜发现得把v2里面的DBAPP换成fla

BUUCTF题目Reverse & Pwn部分wp（持续更新）

苦行僧的妖孽日常

09-18

4196

BUUCTF题目Rverse & Pwn部分的writeup（持续更新）

buu题解—相册，level1

m0_73393932的博客

12-31

303

逆向

BUUCTF Reverse/相册

ookami6497的博客

07-22

359

BUUCTF Reverse/相册拿Androidkill打开，找到入口点同时用JEB打开apk文件，方便查看伪代码题目说flag与邮箱有关，先过滤一下有关mail 的东东然后在C2中找到了有关mailfrom有关的信息发现调用了nativemethon方法，而且用了base64解密 NativeMetho介绍：就是调用了不属于java的里面的接口百度一下APK文件结构，发现lib里面就是程序依赖的native库将apk文件解压缩在lib

[buuctf.reverse] 11-32

weixin_52640415的博客

05-06

2347

目录 11java逆向解密 012_[GXYCTF2019]luck_guy 013_刮开有奖 014_[BJDCTF2020]JustRE 015_findit 016_简单注册器 017_[GWCTF 2019]pyre 018_[ACTF新生赛2020]easyre 019_rsa 020_[ACTF新生赛2020]rome 021_CrackRTF 022_[FlareOn4]login 023_[2019红帽杯]easyRE 024_[GUET-CTF2019]r.

buuctf刷题记录2 相册

ytj00的博客

07-30

444

下载开是一个apk 用jeb打开，因为题目提示是要找到邮箱，所以在bytecode里面找mail关键字按ctrl+f弹出搜索框，这里要选环绕搜索因为程序搜索是从上到下搜索，如果中途遇到smail代码段开始搜索，是搜索不到上面的字符的，所以要打开环绕搜索可以在全部smail代码中搜索找到sendMailByJavaMail这个函数，这是个关键函数在这个里面，c2的MALUSER、MAILPASS、MAILFROME都给了v1 而v1是来进行操作的，所以我们看一下c2这三个值这三个都是先为空，后

BUUCTF--reverse1

weixin_30876945的博客

09-04

953

测试文件：https://buuoj.cn/files/81c48295620d635f0c7e35b41efcc52d/b095c2d1-aa44-4e11-9ab5-137f66e1a48c.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxOTh9.XW-UvA.lZSWlFegUBhf1vfDHms...

BUUOJ reverse 刮开有奖

weixin_30794499的博客

08-27

1079

刮开有奖这是一个赌博程序，快去赚钱吧！！！！！！！！！！！！！！！！！！！！！！！！！！！(在编辑框中的输入值，即为flag，提交即可) 注意：得到的 flag 请包上 flag{} 提交拖到ida 找到关键函数： BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4) { con...

buuoj--[HCTF 2018]WarmUp

qq_43619533的博客

12-07

991

buuoj中的第一题：[HCTF 2018]WarmUp 打开题目页面右键查看源码，发现提示source.php,转到source.php发现源码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { ...