首页
社区
课程
招聘
[原创]看雪CTF2017第六题简单解析
2017-6-12 11:23 2572

[原创]看雪CTF2017第六题简单解析

loudy 活跃值
10
2017-6-12 11:23
2572

使用工具:ApkIDE3.3(分析dex IDA6.8(分析、调试so文件) pythonbase64解码) notepad(记录、爆破) Android Emulator(内核4.4 调试用) DDMS(调试用) Adb

    骤:

android题对dex文件名进行了简单混淆,用ApkIDE打开如下,在真正的名称前加了一堆符号,但不影响分析。

此题主要在去除花指令要花时间,看so文件代码发现了很多反调试,有getpidkillexit等,但实际却没影响,可以附加调试,JNI_OnLoad中有ptrace,但调试时nop掉与否没影响,每回都是调试几次之后就不行,必须重启。



[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

上传的附件:
收藏
点赞1
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回