攻防世界 安卓入门题 3 app-3

最新推荐文章于 2025-01-19 01:08:29 发布
原创 最新推荐文章于 2025-01-19 01:08:29 发布 · 300 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#信息安全

本文介绍了解析安卓.ab备份文件的方法，包括使用特定工具解压获取到base.apk及数据库文件，并通过动态调试揭示加密算法及数据库密码的过程。

1.题目给的是.ab文件在这里插入图片描述
一开始不大懂这是啥意思，后来去百度了一下。大致意思就是这是安卓备份文件里面的，然后用winhex看，有加密形式和不加密形式，这个是有区别的。具体见https://blog.youkuaiyun.com/yhsnihao/article/details/103047916
这老哥讲的很好。
就是这个链接
使用这老哥讲的工具，去github下下来后我晕了，我以为是要自己再项目上面跑，然后再打包成jar，后来自己翻了翻在build文件夹下面有jar在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
输入链接中的代码，完成解压得到base.apk在这里插入图片描述
和两个DB 在这里插入图片描述
先看看a

最低0.47元/天 解锁文章
攻防世界(app3)
weixin_43906500的博客
04-14 386
下载好题目后，可知文件为ab文件 参考链接：https://blog.youkuaiyun.com/qq_33356474/article/details/92188491 ab文件一般分两种： 一种是没有加密，这种文件前面有24字节的文件头，文件头包含none标志，文件头之后就是数据； 一种是加密的备份文件，它的文件头就比较复杂了，文件头包含AES-256标志。 1.提取数据 需要使用android-backup-extractor里的abe.jar将数据提取出来 命令如下： java -jar a
CTF - 攻防世界 - mobile新手 - app3
菜鸟的测试世界
06-07 1481
下载android-backup-tookit：https://sourceforge.net/projects/adbextractor/files/latest/download 执行下面的命令转换ab文件为jar文件： java -jar abe.jar unpack app3.ab app3.jar jar包解压后base.apk，Demo.db，Encryto.db三个文件，盲猜应该与数据库，解密相关。 apk拖到模拟器安装和运行： 先上反编译，大概翻了一下，貌似在往数据库..
攻防世界-Android基础
抚琴
02-18 1107
题目信息 用jadx打开找到程序入口点 package com.example.test.ctf02; import android.content.Intent; import android.os.Bundle; import android.support.v7.app.AppCompatActivity; import android.view.View; import android.widget.Button; import android.widget.EditText; import
【愚公系列】2023年05月 攻防世界-MOBILE（app3）
热门推荐
时光隧道
12-11 3万+
在对安卓手机进行取证时，经常需要备份手机的应用程序数据，备份后得到的数据文件为ab格式。虽然大部分的取证软件都可以对ab文件进行分析，但是，有时候你可能需要解析ab文件的文件系统，然后对应用程序数据进行手动分析。ab文件一般分两种，一种是没有加密，这种文件前面有24字节的文件头，文件头包含none标志，文件头之后就是数据；一种是加密的备份文件，它的文件头就比较复杂了，文件头包含AES-256标志。jadxbase64。
re学习笔记（96）攻防世界 - mobile区 - app3
逆向随笔
01-11 1309
.ab格式，下载工具 nelenkov/android-backup-extractor: Android backup extractor (github.com) 进行解包 java -jar abe.jar unpack app.ab app.tar 解压后里面有base.apk
攻防世界逆向高手题之android-app-100
沐一 · 林 的博客
12-10 2462
攻防世界逆向高手题之android-app-100 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的android-app-100 由于这道题是android，可以说是我第一次真正面对安卓逆向，所以我卡在这里相当长的时间，把菜鸟教程的JAVA教程学过一遍后才来重新看这道题。当然，入门安卓逆向要学的东西还很多，只能一步一个脚印走下去了。 . . . 照例下载APK附件： 我用的是雷电模拟器，不过你用什么其实都差不多： 运行一下查看大致回显内容： JEB打开并定位分析代码： 现在我们跟踪一下对
CTF - 攻防世界 - mobile新手 - app1
菜鸟的测试世界
05-07 2605
今天去CTF瞄了一眼发现有mobile的题，就拿来学习下，CTF的入门题目对新手很有帮助的~ 下载的附件是一个apk文件，开启模拟器，把apk拖进去安装。咱有两个模拟器，配置不一样，第一个安装的时候报错了，然后尝试第二个，安装成功(虽然菜鸟本人也不知道为啥，反正多尝试总没错~) 看上去是要输入正确的key才能通关，把之前学过的手段全都安排一遍哈哈哈(其实一共也没会几种 >_<!!!) 先解压看下，貌似没有加密或者混淆之类的，直接反编译 反编译拿到源码，首先得找到vers.
攻防世界安卓刷题笔记（新手模式）1-4
wlmt666的博客
12-10 1595
进入后是这样的页面。查看源代码看看。首先要注意这个软件并没有加壳，所以我们可以直接着手分析。搜索错误提示“Failed”定位到关键代码，看样子就是检验输入的内容注意到这里有一行关键代码，cond_39对应的正是failed那个地方，我们直接采用修改跳转条件的方法，看看会不会直接提示出flag。进去是进去了，结果还有第二关，看样子貌似和图片隐写相关？这里先存疑，继续分析代码。这里并没有错误提示，不太好直接定位。那么我们就从图片入手，看看图片本身是否存在问题。并没有直接找到图片，而是找到了一个压缩包。
ctf-攻防世界-mobile-基础adnroid
m0_52484587的博客
11-17 1477
1、获取登录账号密码jadx-gui打开文件，可以看到MainActivity主入口有账号密码输入进入checkPassword函数编写python脚本 解得第一层密码为：MainActivity2将编辑框的输入，广播发送出去 可以看到AndroidMenifest中广播接收者的定义在类中 接收到广播后只是启动了NextContent在apk中找到相应的文件，后缀名改成png打开，得到flag补充：`MainActivity2`类中的广播是指通过`sendBroadcast`方法发送的一个`Intent
WP-攻防世界misc_新手区
qq_35289660的博客
08-16 1381
WP-攻防世界misc_新手区 文章目录WP-攻防世界misc_新手区2、pdf3、如来十三掌总结：rot13编码4、give_you_flag总结：二维码5、stegano总结：摩尔斯点码6、坚持60s7、gif8、掀桌子9、ext310、SimpleRAR总结：（1）用`010editor`时添加模板辅助分析文件结构总结：（2）RAR文件结构的理解11、base64stego总结：（1）zip文件结构及其伪加密总结：（2）base64隐写12、功夫再高也怕菜刀总结：（1）在010editor中写入16进
第33天：攻防世界-Mobile—app3
S1lenc3的博客
12-02 1859
临近考试依然不忘刷题，CTF保佑不挂科。 给了一个ab文件，我以为我下错文件了。。。。 查了一下，这是Android备份文件，给个链接，https://blog.youkuaiyun.com/qq_33356474/article/details/92188491 看完讲解ab格式的这篇文章，先下载一个Android backup extractor，然后对文件进行转换。 经过一系列操作，我们会...
攻防世界-app3
SNAKEのBlog
07-24 2105
所需工具 jadx android-backup-extractor DB Browser for SQLite 艰辛的过程 拿到程序，发现是ab结尾的文件，就上网搜了一下，发现是android应用的备份文件，需要用android-backup-extractor里的abe.jar将数据提取出来 java -jar abe.jar unpack app3.ab app3.tar 接下来解...
攻防世界mobile新手区之app3 write up
克格莫（有需要的私信）
02-13 1382
0x00下载附件 下载下来是一个AB文件，百度了一下ab文件，一些分析文章说该格式是一个安卓备份文件，分为有加密与无加密两种。
攻防世界安卓逆向app3
Y4tacker的博客
01-31 648
文章目录WP工具参考文章 WP 首先提取文件 java -jar abe.jar unpack 1.ab 1.tar 之后里面得到了两个db文件和一个apk 用DB Browser for SQLite打开db文件发现需要密码，因此只能继续分析apk文件了 我还是从软件运行顺序开始分析，首先打开apk发现里面是一个类似登陆框的东西 查看onclick事件,又是一个跳转的逻辑 public void onClick(View paramView) { if (paramView == this.
攻防世界XCTF-MOBILE入门9题解题报告
韩束一叶子
06-19 1387
说实话，这几天被逆向的恐怖思维，深深的吓着了，真的要抱腿腿了，叫我失眠了好几晚，我觉得逆向分析是CTF中最难的，求腿腿指点迷津啊，我决定不闷头自己研究了。至此，XCTF 6大类的入门题做完了。
攻防世界app3-好久不见24
lzx13290757580的博客
01-19 404
新见到的，不知道能不能写出来。。。。。.ab:在对安卓手机进行取证时，经常需要备份手机的应用程序数据，备份后得到的数据文件为ab格式。hhhhhhhhh我又行了，就按这个步骤：安装必要的软件首先，确保你的KaliLinux系统中安装了Java和Maven。下载源码你可以使用git命令从GitHub克隆下载BouncyCastleProviderjar依赖于BouncyCastle库，需要下载并放置在lib/目录下。编译项目运行工具编译完成后，可以在target/目录下找到生成的。
XCTF MOBILE 新手 app3
A_dmin的博客
10-03 1292
XCTF MOBILE 新手 app3 没事做，随便玩玩，谁知道一玩就是一晚上 下载下来是个.ab文件，emmm，直接使用notepad++查看一下：
XCTF_MOBILE4_app3
一个热爱逆向，喜爱学习、分享的猿。
12-02 2255
下载附件后是一个.ab文件。无其它提示信息。 ab文件 百度一下，.ab 后缀名的文件是 Android 系统的备份文件格式。 分为加密和未加密两种类型，.ab 文件的前 24 个字节是类似文件头的东西，如果是加密的，在前 24 个字节中会有 AES-256 的标志，如果未加密，则在前 24 个字节中会有 none 的标志。 用UE打卡这个样本，看到文件头中有none： 表明未加密。 可以通过abe.jar（android-backup-extractor）将其转换成.tar文件然后进.
攻防世界Test-flag-please-ignore
最新发布
03-18
### 关于 &#39;攻防世界&#39; 的 CTF 活动 #### 背景介绍 “攻防世界”是一个专注于网络安全竞赛的平台，提供多种类型的挑战供参赛者练习和提升技能。这些挑战通常分为多个类别，例如 Web 安全、密码学（Crypto）、逆向工程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值