-
-
[原创]看雪CTF2017第6题
-
发表于:
2017-6-11 16:22
7387
-
1. jeb分析apk
没什么好看的, 验证逻辑在so里
2. 分析so
IDA调试
adb shell am start -D -n com.miss.rfchen/com.miss.rfchen.MainActivity
jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=xxxx
这里垃圾指令模式比较单一, 看到像垃圾指令的直接拉滚动条就行了
反调试ptrace(PTRACE_TRACEME, 0, 0, 0), 直接nop掉即可
注册check对应的native函数
3. 分析check函数
失败6次就死循环了
初始化字符串: JPyjup3eCyJjlkV6DmSmGHQ=
获取sn
buf=malloc(len(sn)+1)
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
