首先分析了下java层的东西，然后发现和平常做的安卓不太一样，搜索后发现这是使用Flutter框架写的安卓apk，所以从网上找了下资料后发现可以使用blutter工具，具体的使用在此不再详说，网上有很多详细资料，在使用该工具初步解析apk后获得如下文件。

其中的main.dart可以说已经看清了该apk的主要逻辑。

该test函数可以轻易看到和验证有关的大量逻辑。

在下面发现最主要的是调用了 m3N4B5V6()函数进行判断。

右边的注释则说明了该函数所属的package。

进而找到simple.dart

接着跟进。

在这里我一度思路中断，因为我对Rust以及FFI调用的实现并不了解。

但是我注意到其中大量出现的API和Simple字样，于是在IDA中进行搜索发现该字符。

向上查看交叉引用发现了加密函数，

同时从加密函数这里继续向上查看引用多次最终索引到了这里。

这里是我之前搜索过m3n4b5v6分析过的函数，但是由于其中内部逻辑很多很乱，我实在没有分析下去，才转战dart文件去分析。除去前面这些过程实际上我还对native层的这些函数包括app.so内的一些和交互有关以及可疑的函数进行了多次fridaHOOK，但也成效甚微，不过还好总算找到加密逻辑处了。

然后这里也是因为之前HOOK时发现很多函数没反应于是猜测有长度检测，不断改变长度查看HOOK情况得到长度为0x2d，{}内为36位。

分析加密函数，倒着分析，得到该后半部分大致逻辑，判断为纯纯的z3.

用z3约束后发现约束出的数组都是可显字符，即32e750c8fb214562af22973fb5176b9c，猜测离flag很接近了。

这种逻辑的似乎涉及到编码转化，不影响flag的值。

这里发现了对-的约束，于是再根据很可显的字符串的长度为32，立马想到有四个-插在中间。

思考后感觉z3不好写而且情况也不多，于是直接写了穷举的爆破脚本。

最终Flag：ByteCTF{32e750c8-fb21-4562-af22-973fb5176b9c}

根据题目提示了解了下flatbuffer，大致明白就是把数据以某种形式序列化那种？转化为一维的数组这样子。

然后用010打开。

发现有很多的Edge，Dot字样

所以大致能猜到这些线和点能画出来Flag。

于是将dot和Edge的数据分别提取一份喂给Gpt，然后它成功猜测到可能的数据结构：进而提取了所有的数据

一开始Edge的分析成了两个坐标，后来才发现它的分析的起始坐标很有规律，于是猜到了是代表的下面的点的序号及之间的连接。

遂训练AI写出脚本解出。

发现图还有点问题，第三个一看就很有特点，是7，于是镜像翻转

flag：ByteCTF{327542185069230715865}

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！