-
-
[原创]题目2解题思路
-
发表于: 2015-1-25 13:51
-
1.将apk提交到我们开发的分析平台akana上分析，可以看出解密过程位于native代码中；http://akana.mobiseclab.org/android/index.jsp?type=result&md5=83c7952854aeb18e9d17e7b4c6421165a822175a9471a700c38416bab09e0a46ee23b5ae618ee6cc95433e4cb6ebbbdc
2.在ida中可以看到静态的解密代码。反编译后如图所示，所需密文为wojiushidaan
3.输入答案，发现错误，推测可能该值被动态修改，使用gdb的gcore命令将内存dump出来
4.在内存中搜索该字符串附近的hex value，最终发现wojiushidaan在运行后被替换成aiyou,bucuoo，如图
2.在ida中可以看到静态的解密代码。反编译后如图所示，所需密文为wojiushidaan
3.输入答案，发现错误，推测可能该值被动态修改，使用gdb的gcore命令将内存dump出来
4.在内存中搜索该字符串附近的hex value，最终发现wojiushidaan在运行后被替换成aiyou,bucuoo，如图
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
