解题思路-9）移动安全挑战赛（MSC）-看雪-安全社区|安全招聘|kanxue.com

解题思路

发表于: 2015-1-26 15:18 2271

解题思路

小色

2015-1-26 15:18

2271

一点也不想写，各种不专业，不是搞android的。。。看到挑战题后去下载的SDK NDK Netbeans... apktool 还翻墙。。。

第一题baksmali解成smali，静态看一看下就知道答案了。

第二题就是JNI调用了so，用ida调一下就知道什么答案了。（用了防ptarce的rom）

第三题主要就是dump原dex文件，安卓应用加固都会搞的东西，有特意防zjDroid，所以用了gdb，dump了好几次，还dump了整个进程，把dex文件取出来了，然后baksmali，静态看了看居然是摩斯密码，还是有很多混淆，sos 什么的，想动态调但是做APK太花时间了，最后看出来的答案。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持