CTF - 攻防世界 - mobile新手 - app3

最新推荐文章于 2024-11-17 01:40:42 发布
原创 最新推荐文章于 2024-11-17 01:40:42 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细讲述了如何将Android备份文件ab转换为jar，解密过程中遇到的加密算法揭秘，以及使用不同工具应对难题的过程。作者强调了工具多样性和解密过程中的技巧分享。

下载android-backup-tookit：https://sourceforge.net/projects/adbextractor/files/latest/download

执行下面的命令转换ab文件为jar文件：

java -jar abe.jar unpack app3.ab app3.jar

jar包解压后base.apk，Demo.db，Encryto.db三个文件，盲猜应该与数据库，解密相关。

apk拖到模拟器安装和运行：

  

先上反编译，大概翻了一下，貌似在往数据库里写东西

下载sqlitestudio打开数据库文件，hmm......打不开>_<

又回去翻代码，没看出啥，网上提示dex2jar反编译出来的代码有问题。好吧，拖到idea里面去看下。

dex2jar里面的class b长这样：

<
最低0.47元/天 解锁文章
攻防世界(app3)
weixin_43906500的博客
04-14 386
下载好题目后，可知文件为ab文件 参考链接：https://blog.youkuaiyun.com/qq_33356474/article/details/92188491 ab文件一般分两种： 一种是没有加密，这种文件前面有24字节的文件头，文件头包含none标志，文件头之后就是数据； 一种是加密的备份文件，它的文件头就比较复杂了，文件头包含AES-256标志。 1.提取数据 需要使用android-backup-extractor里的abe.jar将数据提取出来 命令如下： java -jar a
攻防世界 安卓入门题 3 app-3
qq_43623550的博客
03-05 300
1.题目给的是.ab文件 一开始不大懂这是啥意思，后来去百度了一下。大致意思就是这是安卓备份文件里面的，然后用winhex看，有加密形式和不加密形式，这个是有区别的。具体见https://blog.youkuaiyun.com/yhsnihao/article/details/103047916 这老哥讲的很好。 就是这个链接 使用这老哥讲的工具，去github下下来后我晕了，我以为是要自己再项目上面跑，然后再打包成jar，后来自己翻了翻在build文件夹下面有jar 输入链接中的代码，完成解压得到base.apk
CTF - 攻防世界 - mobile新手 - app1
菜鸟的测试世界
05-07 2605
今天去CTF瞄了一眼发现有mobile的题，就拿来学习下，CTF的入门题目对新手很有帮助的~ 下载的附件是一个apk文件，开启模拟器，把apk拖进去安装。咱有两个模拟器，配置不一样，第一个安装的时候报错了，然后尝试第二个，安装成功(虽然菜鸟本人也不知道为啥，反正多尝试总没错~) 看上去是要输入正确的key才能通关，把之前学过的手段全都安排一遍哈哈哈(其实一共也没会几种 >_<!!!) 先解压看下，貌似没有加密或者混淆之类的，直接反编译 反编译拿到源码，首先得找到vers.
【愚公系列】2023年05月 攻防世界-MOBILE（app3）
热门推荐
时光隧道
12-11 3万+
在对安卓手机进行取证时，经常需要备份手机的应用程序数据，备份后得到的数据文件为ab格式。虽然大部分的取证软件都可以对ab文件进行分析，但是，有时候你可能需要解析ab文件的文件系统，然后对应用程序数据进行手动分析。ab文件一般分两种，一种是没有加密，这种文件前面有24字节的文件头，文件头包含none标志，文件头之后就是数据；一种是加密的备份文件，它的文件头就比较复杂了，文件头包含AES-256标志。jadxbase64。
re学习笔记（96）攻防世界 - mobile区 - app3
逆向随笔
01-11 1309
.ab格式，下载工具 nelenkov/android-backup-extractor: Android backup extractor (github.com) 进行解包 java -jar abe.jar unpack app.ab app.tar 解压后里面有base.apk
攻防世界mobile新手区之app3 write up
克格莫（有需要的私信）
02-13 1380
0x00下载附件 下载下来是一个AB文件，百度了一下ab文件，一些分析文章说该格式是一个安卓备份文件，分为有加密与无加密两种。
ctf-攻防世界-mobile-基础adnroid
最新发布
m0_52484587的博客
11-17 1477
1、获取登录账号密码jadx-gui打开文件，可以看到MainActivity主入口有账号密码输入进入checkPassword函数编写python脚本 解得第一层密码为：MainActivity2将编辑框的输入，广播发送出去 可以看到AndroidMenifest中广播接收者的定义在类中 接收到广播后只是启动了NextContent在apk中找到相应的文件，后缀名改成png打开，得到flag补充：`MainActivity2`类中的广播是指通过`sendBroadcast`方法发送的一个`Intent
CTF - 攻防世界 - mobile新手 - app2
菜鸟的测试世界
06-02 1534
App2 下载后还是拖到模拟器安装： 反编译一下，几个重点关注的文件： 翻看了一圈儿，大概是这样纸的： 1.接收输入参数，传到SecondActivity： 2.SecondActivity中有一个判断，对接受到的输入参数进行某种操作(doRawData)后等于VEIzd/V2UPYNdn/bxH3Xig== 3.doRawData在Encryto这个类中： 但是反编译代码里面找不到doRawData这个函数的具体实现，网上搜了下，说需要把so文件拖到IDA里面去看。..
XCTF-Mobile新手练习区-08-app3解题记录与分析
资源摘要信息:"【XCTF-Mobile】新手练习区-08-app3" 知识点一：CTF竞赛介绍 CTF（Capture The Flag）中文意为“夺旗赛”，是一种网络安全竞赛。参与者需要通过各种方式攻破主办方设置的关卡，夺取出题者事先设置好...
攻防世界-app3
SNAKEのBlog
07-24 2105
所需工具 jadx android-backup-extractor DB Browser for SQLite 艰辛的过程 拿到程序，发现是ab结尾的文件，就上网搜了一下，发现是android应用的备份文件，需要用android-backup-extractor里的abe.jar将数据提取出来 java -jar abe.jar unpack app3.ab app3.tar 接下来解...
CTF-Mobile-Tutorial:我写的一些Mobile CTF题解
03-28
CTF移动版 作者：wnagzihxa1n邮件： 作为一个CTF弱鸡，每次比赛除了湿敷们吊打，就是被湿敷们吊打 好在比赛的时候收集了过多的过渡，痛定思痛，努力学习，走向以后被湿敷们轻点吊打
XCTF攻防世界web.doc
09-19
0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 【目标】 学会查看源代码 【工具】 firefox浏览器 【分析过程】 可以通过view-source:的方法来访问源码：html view-source:http://10.10.10.175:32796 在url中提交后便可访问页面源码，在源码中可找到flag。
第33天：攻防世界-Mobile—app3
S1lenc3的博客
12-02 1859
临近考试依然不忘刷题，CTF保佑不挂科。 给了一个ab文件，我以为我下错文件了。。。。 查了一下，这是Android备份文件，给个链接，https://blog.youkuaiyun.com/qq_33356474/article/details/92188491 看完讲解ab格式的这篇文章，先下载一个Android backup extractor，然后对文件进行转换。 经过一系列操作，我们会...
攻防世界安卓逆向app3
Y4tacker的博客
01-31 648
文章目录WP工具参考文章 WP 首先提取文件 java -jar abe.jar unpack 1.ab 1.tar 之后里面得到了两个db文件和一个apk 用DB Browser for SQLite打开db文件发现需要密码，因此只能继续分析apk文件了 我还是从软件运行顺序开始分析，首先打开apk发现里面是一个类似登陆框的东西 查看onclick事件,又是一个跳转的逻辑 public void onClick(View paramView) { if (paramView == this.
一些简单的Mobile CTF练习
AlickXc的专栏
09-09 1万+
资源链接https://download.youkuaiyun.com/download/alickxc/11705813 1.CISCN-2018 Illusion: 首先查看关键点： 可以看出app通过对用户输入数据加密并比较的方式判断flag准确性,再查看so实现, 首先JNI_Onload(): 获得加密函数地址: 这里函数翻译有误因为函数调推测并非C语言实现有着工整的开场...
ISCC常态化训练 mobileEZ CTF-mobile
m0_72904009的博客
06-07 1117
ISCC常态化训练 mobileEZ CTF-mobile
攻防世界 CTF mobile 新手《app1》
江湖人称Boss沈的博客
05-28 1516
apk直接拖入jadx找到入口文件MainActivity 找到关键代码，versionName与versionCode进行异或操作 找到BuildConfig中的versionName与versionCode 代码略。。。
BugkuCTF~Mobile~WriteUp
weixin_30387799的博客
03-09 817
最近,开始记录一篇关于 Android 逆向分析的 WriteUp 方便有需要的人学习，也欢迎大家相互交流, 发现不 一样的世界。 一、signin 考点：反编译、静态分析 Topic Link：https://ctf.bugku.com/files/109fa055c682e810684427c123a0833b/sign_in.zip signin 软件介绍： 1....
攻防世界-pdf
m0_62094846的博客
10-25 450
下载文件后，发现是个pdf文件，没有任何作用，先用word打开，将图片提取出来 根据题目的提示 猜测可能图的下面有所隐藏 改变其长宽，但是仍然没有什么变化 那么题目所说的下面，只可能是说明图片覆盖了某些信息，但是通过word又什么都没有发现，重新再看pdf， 可以看到这里有文字，复制粘贴就可以得到flag: flag{security_through_obscurity} ...
Argon主题CTF-Misc应用资源包
“argon-theme-master(CTF-Misc应用资源).zip”这一文件名称所包含的信息表明，该压缩包是一个与网络安全竞赛中“Misc”（杂项）类别相关的资源集合，特别聚焦于名为“argon-theme”的项目。从标题来看，“argon-...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值