-
-
[原创]题目2解题思路
-
发表于: 2015-1-25 13:51
-
1.将apk提交到我们开发的分析平台akana上分析，可以看出解密过程位于native代码中；http://akana.mobiseclab.org/android/index.jsp?type=result&md5=83c7952854aeb18e9d17e7b4c6421165a822175a9471a700c38416bab09e0a46ee23b5ae618ee6cc95433e4cb6ebbbdc
2.在ida中可以看到静态的解密代码。反编译后如图所示，所需密文为wojiushidaan
3.输入答案，发现错误，推测可能该值被动态修改，使用gdb的gcore命令将内存dump出来
4.在内存中搜索该字符串附近的hex value，最终发现wojiushidaan在运行后被替换成aiyou,bucuoo，如图
2.在ida中可以看到静态的解密代码。反编译后如图所示，所需密文为wojiushidaan
3.输入答案，发现错误，推测可能该值被动态修改，使用gdb的gcore命令将内存dump出来
4.在内存中搜索该字符串附近的hex value，最终发现wojiushidaan在运行后被替换成aiyou,bucuoo，如图
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
