bugku-安卓-First_Mobile(xman)

最新推荐文章于 2021-08-27 15:03:57 发布
原创 最新推荐文章于 2021-08-27 15:03:57 发布 · 834 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客介绍了两个知识点，getByte()可返回字符的ascii码值，equals()用于将字符串与指定对象比较，相等返回true。解题部分提到下载apk文件用jeb打开，分析显示correct时调用check函数，给出了check函数中arg7.getByte()的计算式，最后提醒注意格式。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

知识点

1.getByte()

功能：返回字符的ascii码值

2.equals()

功能：用于将字符串与指定的对象比较。
结果：相等时返回ture,反之返回false

解题

从题目中下载了apk文件，用jeb打开
在这里插入图片描述经分析得当显示correct时，调用了check函数，且返回值是ture
进入check函数
在这里插入图片描述分析知arg7.getByte()=122-2*b[i]+i;
写了一个代码运行一下就好
在这里插入图片描述注意格式是XMAN{}

Lirong Sun
关注
bugku逆向&安卓
40KO的博客
03-08 945
入门逆向 嗯。 Easy_vb 嗯。 Easy_re 嗯。 游戏过关 flag通过硬编码生成，爆破关键跳即可 Timer 安卓逆向，看样子和上题类似，直接爆破判断点即可，不过要算出一个关键值 根据程序逻辑可以直接算出最终的f320k的值，代码如下 public static void main(String[] args) { int...
bugku 安卓逆向 First_Mobile(xman)
zazazrt的博客
02-27 1821
首先这题真的在bugku上，我是迷了好久因为格式是XMAN{*}我一直以flag提交难怪不成功 下面用python写了个脚本按照源码的逻辑写的 import time coretu = [23,22,26,26,25,25,25,26,27,28,30,30,29,30,32,32] print('XMAN{',end='') for indexnum,i in enumerate(core...
BugkuCTF-Reverse题First_Mobile(xman)
am_03的博客
08-26 539
知识点 1.getByte() 功能：返回字符的ascii码值 2.equals() 功能：用于将字符串与指定的对象比较。 结果：相等时返回true,反之返回false 下载apk文件 使用jeb3打开反编译代码 分析，程序将editText里的内容进行一次encode.check检查，通过就显示correct 那核心代码应该在encode函数里 这个函数逻辑很简单，就是对输入的长度为16的字符串的每个字符进行运算，若运算结果字符没有变，就通过。 解方程太复杂了，编写一个简单的python脚本进行爆破
First_Mobile(xman)
qq_41071646的博客
11-25 1300
这个题也太水了吧。。。。。。 然后直接写就行了  #include<stdio.h> #include<algorithm> #include<string.h> #include<iostream> using namespace std; int b[]={23, 22, 26, 26, 25, 25, 25, 26, 27, 28, 30...
Unicode-XMan.rar_beta
09-24
**Unicode-XMan.rar_beta** 是一个压缩包，包含 **Unicode XMan Version 1.0 Beta (20090910)** 的资源，主要用于查看和理解Unicode字符。这个工具是一个早期的测试版本，发布于2009年9月10日，旨在帮助用户探索...
XMAN2017选拔赛Crypto-Caesar
hyrzhrc的博客
07-16 563
XMAN2017选拔赛首先下载附件得到aaencode
XMAN := xman -prj ${PRJ_NAME}详细解释解释上述makefile
04-28
这是一个 Makefile 中的变量赋值语句，它将 xman 变量的值设置为 `${PRJ_NAME}` 变量的值，并在变量名称前添加了 `-prj` 前缀。这个 Makefile 似乎是为了某个工程项目（即 `${PRJ_NAME}`）而编写的，XMAN 变量可能...
XMAN2017选拔赛Web-variacover
hyrzhrc的博客
07-16 2088
由于PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
最新发布
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
bugku-安卓-mobile1 2(gctf)
weixin_43980115的博客
05-04 1971
知识点 java.security.MessageDigest类 功能：用于为应用程序提供信息摘要算法的功能，如md5和SHA。换句话说，就是生成md5或者是SHA密码。 相关： getinstance:静态函数，用来实例化和初始化。 update:处理数据 reset:重置摘要 digest:明文变为密文 更深层次：http://blog.sina.com.cn/s/blog_4f3642320...
bugku rev1(xman) WP
Casuall的博客
07-03 1318
用JEB查看MainActivity的onCreate函数。首先创建了一个CheckClass类的实例c，调用c.a()函数处理输入，最后判断c.check()的返回值。 this.button.setOnClickListener(new View$OnClickListener() { public void onClick(View arg4) { MainActivity.this.c = new CheckClass();
bugku-安卓-HelloSmali2
weixin_43980115的博客
05-06 972
知识点 1.indexOf（） 功能：返回字符的下标 四种方法： public int indexOf(int ch): 返回指定字符在字符串中第一次出现处的索引，如果此字符串中没有这样的字符，则返回 -1。 public int indexOf(int ch, int fromIndex): 返回从 fromIndex 位置开始查找指定字符在字符串中第一次出现处的索引，如果此字符串中没有这样的...
bugku First_Mobile writeup
segogt的博客
07-23 466
首先反编译apk文件，得到源码。 在mainactivity中调用了encode.check()这个函数，只要返回true即可 public class MainActivity extends AppCompatActivity { private Button button; private EditText editText; protected void ...
BugkuCTF-Reverse题mobile1(gctf)
am_03的博客
08-27 849
知识点 java.security.MessageDigest类 功能：用于为应用程序提供信息摘要算法的功能，如md5和SHA。换句话说，就是生成md5或者是SHA密码。 相关： getinstance:静态函数，用来实例操作和初始操作。 update:处理数据 reset:重置摘要 digest:明文变为密文 解题流程 根据题目下载了一个压缩包 首先下载文件，看到是apk文件，那就是安卓逆向。拿模拟器来运行看看 jeb打开文件，找到关键函数 分析代码，计算v1的md5,形成的md5密文的字符串取偶数就
bugku：这不是md5
qq_35420342的博客
08-02 2658
  思考半天。。。 很简单，十六进制转字符串就ok了。 在线工具：https://www.sojson.com/hexadecimal.html
Bugku 杂项 隐写2 Welcome_.jpg
qq_39368007的博客
06-07 941
题目： 直接Foremost提取看看 发现有个zip文件，解压后得到一个rar文件和提示 方法：直接rar爆破吧反正才3个数 得到密码871，解压出来这样一张图 扔到Winhex看看，发现了flag f1@g{eTB1IEFyZSBhIGhAY2tlciE=} 但是一提交又不对，猜测是因为需要Base64解码里面的内容 Flag: f1@g{y0u A...
bugku安卓部分题解
qq_42892021的博客
12-14 3907
bugku安卓部分题解 一、signin 1、首先将APK放进模拟器中运行，查看其报错关键字“Try again”，为后面做关键词定位做准备 2、利用APKIDE加载APK并进行反汇编 3、搜索“Try again”定位到Mainactivity.class利用jd查看其java源码（如果smali基础较好可以直接看smali代码）    源码： public c...
XMAN选拔赛官方Writeup
热门推荐
zsj2102的专栏
07-20 3万+
XMan选拔赛官方Writeup XMan 2017 Baaa [原理] 栈溢出。 [目的] 盲打栈溢出。 [环境] Ubuntu。 [工具] gdb、objdump、python。 [步骤] 拿到题目，发现并没有给二进制，估计是盲打。nc一下，发现返回了一个地址，我们尝试不同大小payload，最后确定下来大约为72位junk加上16位的地址。 exp from
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值