171009 逆向-实验吧ctf（250re-apk）

最新推荐文章于 2025-07-06 11:36:07 发布

原创

最新推荐文章于 2025-07-06 11:36:07 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

这篇博客讲述了作者在实验吧ctf中遇到的一个安卓逆向分析题目。通过反编译APK，作者发现了一个广播接收函数，当接收到特定广播时会触发事件。在调试过程中，作者遇到了因版本问题导致的运行错误，最终在雷电模拟器上成功运行。源码分析揭示了字符串异或操作，通过动态调试获取字符串并异或得到flag。博客还提到了不同解题方法，包括使用Drozer监听广播和IDA远程调试，并链接了相关参考资源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1625-5 王子昂总结《2017年10月9日》【连续第374天总结】
A. 实验吧ctf-re
B.

android

这个题目的分数并不高，但是由于安卓版本问题真是问题频发……
直接打开程序发现是空荡荡的页面
这里写图片描述

对APK反编译，发现设置了一个Send_to_Activity广播接收函数
当收到”msg”:”OpenSesame”的广播时设置CTFRevceiver
这里写图片描述

那我们就用adb连接shell发送一个广播呗

C:\Users\hasee>adb shell
root@x86:/ # am broadcast -a "com.flagstore.ctf.INCOMING_INTENT" --es msg "OpenSesame"
 -a "com.flagstor

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

奈沙夜影

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

《CTF特训营》——APK逆向基础

PICACHU+++的博客

10-27

3206

一般由4层，Linux内核层，系统运行层，应用框架层和应用层，从开发人员的角度来讲，一个Android应用可以分为两个部分：一部分使用java来实现，也称为Dalvik虚拟机层，一部分使用C/C++实现，也称为Native层。

Android逆向CTF实用入门——apk

weixin_63576152的博客

08-04

5709

本文浅浅地针对CTF中遇到的安卓apk题目，罗列出一些基本知识点。

参与评论您还未登录，请先登录后发表或查看评论

android 传参启动apk_移动安全（三）|一道CTF题的apk逆向实战

weixin_39716417的博客

11-27

1302

0x00 @!@#~#$MaoXH(胡小毛)的Android逆向之路系列又来了，本次他分享了一道CTF题的逆向详细过程，希望有缘人能够有所收获~0x01 开整~实验环境：雷电模拟器+AndroidStudio+androidKiller+jad-gui目标apk:目的：获取inputflag第一步：安装apk&&反编译首先将111.apk安装在雷电模拟器上，并且将apk拖...

安卓APP逆向（五）APP逆向实战

最新发布

weixin_66580433的博客

07-06

1923

本文介绍了安卓APP逆向实战中对爱某丘APP登录密码加密的分析过程。通过Frida动态调试和Charles抓包，发现密码采用AES/CBC/PKCS7Padding模式加密，结合Base64编码。关键步骤如下：1)启动frida-server并配置端口转发；2)断网进入登录界面避免升级；3)通过抓包发现password加密参数；4)反编译定位加密代码位置；5)使用Frida hook加密函数获取关键参数。最终确认加密流程

CTF apk 安卓逆向

你和萤火虫有两个共同点，在我的眼里都会发光，同时，都已经很多年没见了

11-01

5923

apk界面如下 1、使用jeb对apk进行分析，找到manifest配置文件（即应用清单，中包含了APP的配置信息，系统需要根据里面的内容运行APP的代码，显示界面），从中找到初始启动类com.crackme.comingsoon.WebviewActivity 2、WebviewActivity中注册了backdoor和helloworld两个函数，并加载了newVersionLogin.html进行渲染。 3、newVersionLogin.html中可以访问两个函数，js的login函数，和后台

实验吧CTF逆向题目逆向观察题解

iqiqiya的博客

12-26

2533

附上题目链接 http://ctf5.shiyanbar.com/reverse/rev50/rev50 IDA调试可知只要先按R转成字符串再将sedecrem逆序即可 Linux下调试：首先放到Ubuntu里，chmod +x 附上执行权限但发现程序需要后挂参数运行 rev50 123456 gdb -q rev50 #gdb挂载调试此程序

171008 逆向-实验吧ctf（300re-bin）

whklhhhh的博客

10-10

1311

1625-5 王子昂总结《2017年10月8日》【连续第373天总结】 A. 实验吧ctf-RE B. bin大概浏览了几个，感觉都很简单……算法都很短，不绕，也没壳，稍微花点时间就能搞定的样子于是就选了分数最高的300Re看看，结果除了是64位ELF对调试有点麻烦以外静态分析非常简单……比赛质量堪忧啊(:з」∠) 拖入64位IDA反编译，找到main函数分析结构很明显，先循环生

【0-4】安卓逆向-ctf入门

weixin_45880501的博客

12-12

2730

因为主要的判断逻辑是在OnClickListener这个类里，而这个类是MainActivity的一个内部类，同时我们在实现的时候也没有给这个类声明具体的名字，所以这个类用$1表示。重新编译打包签名运行后flag已经显示出来了。

php打包签名apk文件,apk 反编译重打包重签名 (SWPU-2019-CTF)

weixin_33250594的博客

03-23

702

apk 反编译重打包重签名 (SWPU-2019-CTF)iyzyi•2019 年 12 月 07 日狗儿的安卓逆向初体验前言SWPU的比赛把狗儿整自闭喽~(后来想了想其实是我对这个比赛的定位搞错啦~我最初以为就是swpu面向他们学校新手的比赛，没想到天河、LinE等等好多大佬也来了。)MISC不想做，于是先拿RE试了试水，结果一道题没搞出来。四道RE，没有一道题是加壳混淆的，就是最基本的...

CTF-逆向刷题记录

qq_51564026的博客

02-07

1465

Reverse

CTF逆向 re1-e7e4ad1a.apk

Stronger_99的博客

05-21

1902

在这里分析一下2016ctf的一道逆向题，apk包：re1-e7e4ad1a.apk。首先使用adb将apk文件发送到真机模拟器中（模拟器根据自己，也可以使用电脑上的模拟器，这里我使用的是真机模拟器）。界面如下：从这个APP的界面可以看到需要输入编号和密码，然后单击sign。在这里我们要做的就是寻找到这个编号和密码。使用jeb打开re1-e7e4ad1a.apk文件，看一下整体的...

ctf一道逆向题

04-13

近期ctf逆向题的一道简单题，新手小白，用它来学习一下手动脱壳。。

ctf之逆向工具包.zip

10-05

CTF逆向工具包，里面包含Androidnxzh,DeDeDark,IDAPro6.6,ILspyTool,WinHex等安装工具

Android逆向CTF基础题汇总

06-11

附件是八道Android基础逆向题，基本都是CTF题。平时网上基础的CTF题目比较难找，全靠平时慢慢积累起来的，后面有其他做过的CTF题再贴出来分享给大家练手。

逆向BSides SF CTF之flagstore.apk

公众号shadow sock7

08-21

2701

看有一个writeup写了个装drozer, 然后尝试了一下并没有成功。感觉虽然功能不错，但是有点麻烦。然后参考： https://ctf.rip/bsides-sf-ctf-2017-flag-receiver-mobile-reverse-engineering/ https://russtone.io/2017/02/14/bssidessf-2017-flagreceiver/在Ma

CTF之re

博客

09-15

293

linux库函数劫持技术 - 程序园 http://www.voidcn.com/article/p-sinxjpki-pz.html

CTF-安卓逆向入门题目