这篇博客详细介绍了在SCTF中遇到的一道android逆向题目，对于初学者来说颇具挑战。作者首先通过jeb反汇编发现主活动被隐藏，经过反调试处理。接着，分析了如何绕过反调试，揭示了数据提取和异或加密的过程。通过编写Python脚本解密data文件，并使用winhex转换回apk格式。最终，揭示了输入字符串的加密机制，包括base64和MD5加密，以及一种特殊的字符插入方法。整个过程展示了Android逆向分析的基本步骤和技术应用。
SCTF中的strange android题，可能对经验丰富的师傅们并不认为很难，但对于我android逆向初级选手来讲还是有点难度的。
题目运行的时候并没有什么异常，和大多数题目一样。
所以第一步：用jeb反汇编，看看代码
看了一下配置文件，发现主活动在反编译中并没有找到。这就有点超乎想象了。后来发现是经过反调试处理了的。把主活动文件给隐藏起来了。
接着往下面分析，看是怎样进行反调试的。
这里是重写了attachBaseContext这个方法，从而要在data中提取数据。
但是在提取data前，就经过了函数的处理
最低0.47元/天 解锁文章
扫一扫
2984
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
