BugkuCTF-Reverse题SafeBox(NJCTF)

先下载软件，发现是个安卓的apk安装包，安装之后打开：

一、反编译查看源代码
只有一个输入框，其他的点不了。应该是要输入某个字符串然后判断是否正确，之后返回flag。
打开apk反编译：


两个类主要的差别就是：
MainActivity


androidTest


androidTest相比于MainActivity，就是为了不限制之间4，5两位的数字需相等，而且出c3有加10再转换成字符。

方法：正向暴力破解
编写python脚本暴力破解：
MainActivity.java

#!usr/bin/env python
#!coding=utf-8
import math
for i in range(10000000, 99999999):
    t = 1
    t1 =10000000
    flag = 1
    if (abs(((i /