BugkuCTF-Reverse题mobile2(gctf)

最新推荐文章于 2025-04-06 23:30:00 发布
原创 最新推荐文章于 2025-04-06 23:30:00 发布 · 927 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#html #css #安全

这篇博客探讨了一个非典型逆向工程问题，涉及到如何在010编辑器中查找AndroidManifest.xml文件的flag。内容指出该问题并不符合常规逆向工程的特征。

下载文件
将AndroidManifest.xml直接放在010里面找到flag
在这里插入图片描述
此题根本不像个逆向题

BugkuCTF-Reverse题mobile1(gctf)
am_03的博客
08-27 912
知识点 java.security.MessageDigest类 功能：用于为应用程序提供信息摘要算法的功能，如md5和SHA。换句话说，就是生成md5或者是SHA密码。 相关： getinstance:静态函数，用来实例操作和初始操作。 update:处理数据 reset:重置摘要 digest:明文变为密文 解题流程 根据题目下载了一个压缩包 首先下载文件，看到是apk文件，那就是安卓逆向。拿模拟器来运行看看 jeb打开文件，找到关键函数 分析代码，计算v1的md5,形成的md5密文的字符串取偶数就
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 913
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
bugku-writeup-Reverse-mobile2(gctf)
dark的博客
07-08 761
题目：mobile2(gctf) 工具：010 editor 01—010 editor查看 查看xml文件，得到flag。
bugku-mobile2(gctf)题解
最新发布
D19332011257的博客
04-06 418
在下载了文件之后，发现报毒（关闭防火墙或者添加排除项-添加排除项可以看看我之前的作品）使用notepad++打开。解压文件后会有这几项。
bugku-安卓-mobile1 2(gctf)
weixin_43980115的博客
05-04 2049
知识点 java.security.MessageDigest类 功能：用于为应用程序提供信息摘要算法的功能，如md5和SHA。换句话说，就是生成md5或者是SHA密码。 相关： getinstance:静态函数，用来实例化和初始化。 update:处理数据 reset:重置摘要 digest:明文变为密文 更深层次：http://blog.sina.com.cn/s/blog_4f3642320...
mobile1 2(gctf)
qq_41071646的博客
11-25 1727
这个题 真的还不如那个签到题。。。 直接看java源码就可以了 先看我们的按钮点击事件   那么我们可以在往上看 看看我们的checkSN 然后我们发现   也就是 字符串 Tenshine 加md5 然后 每两位取一位 然后我们就可以得出flag  脚本如下 #!/usr/bin/python # -*- coding: utf-8 -*- import hashlib i...
bugku安卓部分题解
qq_42892021的博客
12-14 3956
bugku安卓部分题解 一、signin 1、首先将APK放进模拟器中运行，查看其报错关键字“Try again”，为后面做关键词定位做准备 2、利用APKIDE加载APK并进行反汇编 3、搜索“Try again”定位到Mainactivity.class利用jd查看其java源码（如果smali基础较好可以直接看smali代码）    源码： public c...
android 逆向(bugkuctf)
wanan的博客
01-24 1864
android 逆向(bugkuctf)
BugkuCTF-Reverse题NoString
am_03的博客
08-27 940
知识点 我们需要知道异或（^）操作 举例：11001001^00110001=11111000 10=1;01=1;11=0;00=0异真同假 当我们得到11111000和00110001，我们怎么得到11001001？当然也是异或 11111000^00110001=11001001 C语言的9u即异或9 c语言数字后面带个U是表示无符号类型的数据。U是unsigned的首字母。如：unsigned int a = 32, b; b = 32 + 12U; // 12是一个无符号类型的数据。 U表示该常数
BugkuCTF-Reverse题easy-100(LCTF)
am_03的博客
08-26 3282
下载附件，得到apk文件 一道安卓逆向题，JEB反编译，查看 MainActivity 分析可得，主函数会先执行 p 函数，创建了一个按钮监听事件在 classs d 里，class d 里的 onclick 函数，当我们点击安卓的按钮，触发函数。 if 条件判断正确就显示 flag，并且调用了 main 里的 a 函数，其里第一个参数是句柄，第二个参数是调用了 a 函数(另外一个a)返回一个字符串，第三个参数是我们输入的字符串。 于是我们查看 a 函数（此部分在MainActivity）： 通过
BugkuCTF-Reverse题特殊的Base64
am_03的博客
08-28 1879
知识点 换表的base64特点： 1.出现64个字节的字符串（其实应该叫做表）作为数组取值，并且（经常，不是一定）出现“/”和“+”符号 2.=作为补位，体现为对3求余（%3） Base64 字典表顺序 Ida打开F5找到加密的，点开basekey 解题流程 无壳 一看这个就知道base64的码表肯定被改了，然后拖进ida一看 用ida64打开。 基本都是构造函数和析构函数，其里一个最显眼的是查找一下 base64Encode(&result);，base64 的码表估计就藏在里面 看了这个
软件逆向分析初试reverse；ctf-re 入门题，详解
CHERRY_cong的博客
05-01 2012
软件逆向分析初试re；ctf 提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 实验环境：Ubuntu 20.04.1 LTS GNU gdb (Ubuntu 9.1-0ubuntu1) 9.1 Ghidra 9.2.2 Java Version 15 IDA Version 7.5.201028 Windo...
一道关于 XML 实体注入的 CTF题
YT的博客
04-02 3288
地址：http://web.jarvisoj.com:9882/ 目标：获取目标及其 /home/ctf/flag.txt 中的 flag 值 1. 先通过抓包查看请求包 可以看到，Content-Type 是通过 JSON 来传送的。若将传送的数据格式改为 XML，那么有可能服务器就会解析上传的 XML 脚本来干一些不可描述的事情。 2. 将数据包发送到 Repeater 中进行测试。 3...
Buuctf-Reverse-reverse2题解&思路总结
m0_62239233的博客
04-15 790
Buuctf-Reverse-reverse2题解&思路总结
BugkuCTF~Mobile~WriteUp
weixin_30387799的博客
03-09 815
最近,开始记录一篇关于 Android 逆向分析的 WriteUp 方便有需要的人学习，也欢迎大家相互交流, 发现不 一样的世界。 一、signin 考点：反编译、静态分析 Topic Link：https://ctf.bugku.com/files/109fa055c682e810684427c123a0833b/sign_in.zip signin 软件介绍： 1....
ctf Mobile0x2 解题
qq_42077227的博客
09-29 963
ctf Mobile0x2
CTF之眼见非实
D-R0s1的博客
07-20 4618
                                 CTF中对于xml文件的处理方式        最近几天在刷一些平台上的ctf题，遇到了好多文件解压出来以后是xml格式的，觉得就我现阶段能接触的题来说，还是有一点经验可循的，我是一个刚入坑的小白，有误之处还请路过的大牛指正。        首先感谢BugKu这个ctf平台，我要跟大家一起分享的这道题目是BugKu平台的名为眼见...
[BUUCTF刷题] Reverse解题方法总结（二）
Y1seco的博客
05-12 1341
文章目录[FlareOn6]Overlong修改IDA汇编指令数据crackme [FlareOn6]Overlong 修改IDA汇编指令数据 之后点击Apply patches to input file 本题提示尽可能输入较多的数据，将0x1C改为0x48，重新运行即可 得到 flag{I_a_M_t_h_e_e_n_C_o_D_i_n_g@flare-on.com} crackme python中： [m : ] 代表列表中的第m+1项到最后一项 [ : n] 代表列表中的第一项到第n项
CTF--2016XDCTF全国网络安全大赛之reverse2
关注互联网安全的小虾米一枚
03-13 7036
2016中国-XDCTF全国网络安全大赛 第七届全国网络安全大赛（XDCTF2016）暨第五届陕西省网络安全技能大赛
2021 BugKu CTF AWD排位赛真题解析
CTF比赛通常分为多个环节，包括但不限于密码学（Crypto）、逆向工程（Reverse Engineering）、二进制分析（Binary Analysis）、漏洞挖掘（Pwn）、Web安全（Web）、取证（Forensics）等。在AWD模式中，所有参赛队伍...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值