(Jarvis Oj)(Re) android_normal

解析APK中stringFromJNI函数
最新推荐文章于 2021-03-18 19:56:01 发布
原创 最新推荐文章于 2021-03-18 19:56:01 发布 · 334 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文通过使用jeb工具打开APK文件，并深入研究了hellolibs库中的stringFromJNI()函数。作者利用IDA对该库进行了逆向工程，发现了函数内部包含的一些字符串，并在内存窗口中进一步探究，最终揭露了隐藏的flag。

(Jarvis Oj)(Re) android_normal

jeb打开apk
这里写图片描述
关键函数是stringFromJNI()，查看其来源
这里写图片描述
是在hellolibs里，于是用ida打开该库，找到函数
这里写图片描述
有一堆字符串，到内存窗口看看
这里写图片描述
wtf?? 又把flag瞎搞出来了

jarvisoj_test_your_memory
m0_73743784的博客
09-03 411
感觉好像有点问题，题目里本应该先输出一些信息才能输入，所以我第一次尝试的时候前面有个recv()，但是接收不到，只能直接输入了，当然也可能是我还学得太浅吧。
jarvisoj_tell_me_something
m0sway的博客
11-23 526
jarvisoj_tell_me_something 使用checksec查看： 看来又是一道栈溢出的题目，直接放IDA查看： 一眼看过去,main()函数中就已经存在栈溢出了 查看字符串可以发现,存在一个flag.txt的字符串,跟进函数查看: 这个函数读取并打印了flag,so…我们只需要return到这个函数即可 需要注意的是: 函数起始的时候并没有将rbp压入栈中,结束的时候也没有leave 所以我们在ret的时候不需要加上偏移,直接在0x88后面加上要ret的函数的地址 exp: from
Jarvis OJ AndroidNormal逆向总结
re_psyche的博客
11-06 506
首先用jeb打开 在mainactivity处发现stringFromJIN，我们要找到.so文件用IDA进行查看。 在lib内看到有多个不同版本的.so文件，并且每一个里面都有libhello-libs.so。 我们通常分析armeabi-v7a。在该题中有一个简便方法就是当我们打开v8a结尾中的.so文件时，放到任意二进制编译工具中，如winhex。会在字符串中直接找到flag。 我们用...
CTF-RE -Android Normal(Jarvisoj)
SuperGate的博客
12-22 611
用jadx将apk文件反编译得到如下代码: k 程序很简单，就是将输入的字符串与stringfromJNI()比较。但是stringfromJNI() 是native类型的方法。在这里的反编译代码中看不出来。 看到System.loadLibrary("hello-libs")，大概意思是在hello-libs中读取相关信息。因此我们可以考虑打开hello-libs中找到相关函数。 那么h...
【jarvisoj刷题之旅】逆向题目DDCTF - Android Normal的writeup
iqiqiya的博客
09-27 1099
Android Normal 下载后输入解压密码进行解压   得到Readme.txt与DDCTF-Normal.apk 将apk载入模拟器运行（顺便吐槽下  蓝叠咋不能竖屏。。。） 输入123456789   出现Wrong   载入jeb  反编译成java代码分析 程序流程很简单   就是一个简单的字符串比较  只不过要对比的字符串放进了native层 这个str...
JarvisOJ DD-Android Easy题解
qq_33526144的博客
03-11 671
1.拖入到模拟器中运行，输入信息提示密码错误，使用PKID查壳，发现无壳 2.将apk的后缀名该成rar，随后进行解压缩，使用d2j-dex2jar.bat对classes-dex进行反编译，生成classes-dex2jar.jar 3.接着使用apktool工具，反编译apk文件，可以看到so文件 4.把生成的classes-dex2jar.jar拖入到jadx-gui中，看到FlagAc...
Android6.0 PROTECTION_NORMAL类总结
kirito0424的博客
05-21 623
android6.0 下，只需要在manifest清单里注册的权限一览： android.permission.ACCESS_LOCATION_EXTRA_COMMANDS android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_NOTIFICATION_POLICY android.permission.AC
BUUCTF：jarvisoj_tell_me_something（write up）
qq_44768749的博客
08-24 667
BUUCTF：jarvisoj_tell_me_something0x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp 0x01 文件分析 仅开启了栈不可执行保护 0x02 运行 只是输入一条message 0x03 IDA good_game函数将flag.txt内容输出 0x04 思路 是一道简单的栈溢出题，知道覆盖长度即可，gdb调试 发现输入message的地址到返回地址的长度为0x88字节 0x05 exp #!/usr/bin/python
[BUUCTF]PWN——jarvisoj_tell_me_something
BangSen1的博客
03-18 1103
jarvisoj_tell_me_something 例行检查，开启NX保护，64bit 运行一下 用IDA打开，看到了关键函数 flag.txt.跟进一下。 flag_addr=0x400620 看一下主函数。 输入点的v4溢出漏洞，利用它覆盖返回地址为flag_addr的地址读出flag。 汇编结尾没有leave 起步刚开始就直接是rsp减去0x88，这里是没有把rbp压入栈，所以只需要0x88的数据大小，就可以覆盖返回地址了 from pwn import * r=remote('nod
(Jarvis Oj)(Re)androideasy
Nothing
03-29 584
(Jarvis Oj)(Re)androideasy 用jeb打开apk文件 相当简单的异或逻辑 ，直接贴代码 #include<iostream> #include<vector> using namespace std; int main(void){ vector<int> s={113, 123, 118, 112, 108, 94...
Jarvisoj 逆向总结
Assassin
10-13 3923
因为本人是菜鸟，所以由简单但难的做了 [61dctf]androideasy 没什么可说的，直接反汇编打求一下密码 #_*_coding:utf-8_*_ a=[113, 123, 118, 112, 108, 94, 99, 72, 38, 68, 72, 87, 89, 72, 36, 118, 100, 78, 72, 87, 121, 83, 101, 39, 62, 94,...
(Jarvis Oj)(Re) DD-androideasy
Nothing
03-30 487
(Jarvis Oj)(Re) DD-androideasy apk文件，用jeb打开。找到关键函数。 写得脚本 1 p=[-40, -62, 107, 66, -126, 103, -56, 77, 122, -107, -24, -127, 72, -63, -98, 64, -24, -5, -49, -26, 79, -70, -26, -81, 120, 25, 1...
171226 逆向-JarvisOJ（APK_500）
whklhhhh的博客
12-27 610
1625-5 王子昂 总结《2017年12月26日》 【连续第452天总结】 A. JarvisOJ-APK_500 B. 跟之前的APK300-DebugMe如出一辙 一大堆反调试，字符串都进行了加密，通过异或动态解密来操作DebugMe主要的坑点在于IDA把函数的返回值识别错误了，ARM并没看懂，其他还好这个500的坑点就比较多了.. 首先用Apktool和改之理都报Android
Jarvis OJ （逆向）：DD - Hello
s0il的博客
11-09 394
文件类型 Mach-O： 核心函数： int sub_100000CE0() { int result; // eax signed int v1; // [rsp+1Ch] [rbp-14h] int v2; // [rsp+24h] [rbp-Ch] v2 = ((unsigned __int64)((char *)start - (char *)sub_10000...
校赛writeup
Ni9htMar3的博客
12-26 1万+
第一届校赛 WEB MISC RE Crypto
【jarvisoj刷题之旅】逆向题目[61dctf]androideasy的writeup
iqiqiya的博客
09-09 858
题目名字androideasy    那么猜测就是一个apk   winhex打开后果然是   改下后缀   载入Androidkiller   直接看java源码      明显可以看出关键就在check()方法     很明显就是一个简单的异或运算 那么我们只要将byte[ ] s的每一个字符与0x17异或即可得到flag Py代码： a = [113...
61dctf writeup
quedgee
10-29 2847
admin打开页面发现。。。。就一个Hello World= =，查看源代码也无果，那么抓个包吧= = emmmm，发现什么也没有，那么就robots.txt看看吧，发现果然有东西 web.jarvisoj.com:32792/robots.txt 访问这个后发现。。。。flag{hello guest}。。。。嗯。。。被骗了，提交这个没有用 那么在这个页面抓个包，再改一次admin
RSA 常见攻击方法
热门推荐
4ct10n
04-22 1万+
0x01 RSA简介 那么，有无可能在已知n和e的情况下，推导出d？ 首先要知道 　　（1）ed≡1 (mod φ(n))。只有知道e和φ(n)，才能算出d。 　　（2）φ(n)=(p-1)(q-1)。只有知道p和q，才能算出φ(n)。 　　（3）n=pq。只有将n因数分解，才能算出p和q。 结论：如果n可以被因数分解，d就可以算出，也就意
RSA攻击手法及相应例题解析
蚁景网安学院
10-10 1321
RSA加密基本原理加密过程选择两个大素数p和q，计算出模数N= p * q计算φ= (p−1) * (q−1) 即N的欧拉函数，然后选择一个e(1<e<φ)，且e和φ互质取e...
jarvisoj_tell_me_something 1
最新发布
07-22
在 `jarvisoj_tell_me_something` 这道题目中，程序是一个 64 位的可执行文件，并且开启了 NX（No-eXecute）保护，这意味着栈上数据不能直接执行，攻击者无法直接注入 shellcode 到栈上执行。然而，程序中存在一个...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值