安卓逆向：ctf题，通过加密后的文件获取加密前apk

题目下载：

链接: https://pan.baidu.com/s/1r-b0I6AitIghl8yjkyHuEA 提取码: wjf8

Jeb打开apk

 

重要的是红框的代码

程序运行后会判断存储根目录下是否有"BaoZang.apk"，如果有的话按字节读取出来，进行aes加密

加密之后的数据写在LuoJie.bin文件里

现在我们有LuoJie.bin文件，那我们就逆向，使用aes解密，得到的就是apk文件

此处要注意key值经过generateKey()处理过：

 

解密可以写脚本，也可以使用androidkiller在 Cipher v0 = Cipher.getInstance("AES"); v0.init(1, ((Key)v2))的init函数的第一个参数修改为2，

这个方法就是解密函数了。

修改smali文件后重新打包apk，把LuoJie.bin文件放到手机存储根目录，运行apk，存储根目录会生成一个解密后的apk文件

把得到的apk再使用jeb打开

 

重点看红框代码，获取用户输入的用户名给v4，密码给v5，分别经过函数处理，得到的数据分别与"==QN1E0NxAjQ@M@I?cuIAAeH" "nEYgXfm6CovdajyScU0+aCCB701JAaZWZzC+71phA0M="相等即正确

先看怎么处理v4的：

最后一位减5给与第一位互换，循环长度为v4的长度/2

 

再看如何处理v5:

 

写解密代码：

# -*- coding: utf-8 -*-
import sys
reload(sys)
sys.setdefaultencoding('utf-8')
import base64
from Crypto.Cipher import AES

a = "==QN1E0NxAjQ@M@I?cuIAAeH"
b = "nEYgXfm6CovdajyScU0+aCCB701JAaZWZzC+71phA0M="

def work(a):
    len_a = len(a)
    result = list(a)
    for i in range(len_a/2):
        temp = result[len_a - i - 1]
        result[len_a - i - 1] = a[i]
        result[i] = chr(ord(temp) + 5)
    result = base64.b64decode("".join(result))
    return result

def AES_Decrypt(key, data):
    vi = '1234567890123456'
    data = data.encode('utf8')
    encodebytes = base64.b64decode(data)
    # 将加密数据转换位bytes类型数据
    cipher = AES.new(key.encode('ASCII'), AES.MODE_CBC, vi.encode('utf8'))
    text_decrypted = cipher.decrypt(encodebytes)

    # 去补位
    text_decrypted = text_decrypted.decode('utf8')
    return text_decrypted


a_decrypted = work(a)
print(a_decrypted)
key = "EaRncVfLgIPMaygA"
b_decrypted = AES_Decrypt(key, b)
print(b_decrypted)

答案：A18ADF01A69342F9