首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 10）第2届移动安全挑战（MSC）
    3. 发新帖
[原创]第三题解题思路
发表于: 2015-10-18 22:00 6741

[原创]第三题解题思路

lykseek 活跃值
2015-10-18 22:00
6741
第一第二题解题思路，还没有整理
第一题就是在比较之前，用smali语言加个log，输出数值就行了。
第二题，就是一个AES加密，在跟踪so文件时，可以找密码，又能找到密文，通过一个开源的AES项目，进行解密，就能得到答案。
第三题解题思路在压缩文件内

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (8)
currwin
雪    币： 275
活跃值： (320)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
idc脚本，用得真好。真心服了，技不如人，甘拜下风。
而且，哎呦，原来第二题就是AES加密啊。以前我总看不懂AES源码，现在好了，恐怕以后很长一段时间都不会忘记了
2015-10-21 20:16
0
lcweik
雪    币： 105
活跃值： (221)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
3 楼
IDA脚本写得好呀
2015-10-21 20:39
0
LOVEZ
雪    币： 76
活跃值： (206)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
4 楼
IDA脚本写得牛
2015-10-21 21:14
0
Mattermon
雪    币： 139
活跃值： (235)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
有干货啊
2015-10-21 21:20
0
rainyx
雪    币： 183
活跃值： (315)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
6 楼
首先恭喜楼主夺得大奖

然后赞一下楼主的IDA熟练程度。

层主发现Android的第三题后半部分，跟iOS是有些类似。
估计也是一个工具下的产物。

不过我分析时没有写IDC脚本（不熟），简单用其他的反汇编引擎读了一下iOS的opcode，尝试去花，不过还没有完成，思路在这里：
http://bbs.pediy.com/showthread.php?t=205005

希望更多人能分享iOS部分的解题思路。
2015-10-21 21:48
0
无名诸葛
雪    币： 110
活跃值： (254)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
厉害
求交流 去switch混淆
aes也是看了楼主才发现自己多傻

qq群：456853837
2015-10-21 23:00
0
lykseek
雪    币： 416
活跃值： (509)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
8 楼
看了你的解题思路,感觉你很厉害哟
而且代码风格很好
2015-10-22 14:41
0
jinkeep
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
赞！赞！
2015-10-28 10:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//