jadx打开，我们可以发现是flutter逆向，然后打包出资源，用blutter来搞(因为reflutter和flutter逆向助手都已经停止更新)，

可以直接从github上面git下来(代理环境下)，windows或者linux都可以，但因为我的linux上面的g++版本小于13，所以我用的是windows，下面是项目源码

GitHub - worawit/blutter: Flutter Mobile Application Reverse Engineering Tool

然后在readme.md上面也说了怎么使用，这里我就只说一下一些可能遇到的报错，

这个报错是说cmake的命令的执行返回了非零状态码，也就是遇到了一些环境依赖问题

所以可以用vs2022的命令行来执行脚本，这样cmake和ninja就不会出现问题，

打开x64 Native Tools Command Prompt，直接搜索就行，

然后blutter.py运行后，会出现下图的文件

然后先打开asm文件夹里面babyapk文件夹的main.dart，用vscord打开就行

首先就是审到这个，看到了用户输入后的逻辑，是先验证是否是’ByteCTF{’开头以及’}’结尾，继续审计代码可以发现字符串长度为43，并且通过frida hook几个地址时，会发现在m3N4B5V6这个函数这里有一些输出，

ida9(可以反汇编arm架构)打开libapp.so

运行重命名脚本后，恢复符号表，搜索m3N4B5V6

发现逻辑混乱，但还是出现了许多simple或者src的字符

于是回去看dart

然后会发现具体m3N4B5V6的实现需要在[package:babyapk/src/rust/api/simple.dart] ::m3N4B5V6这个里面去找，还是vscord打开simple.dart，

又发现提示这个dart文件，

这个dart主要实现一个与 Rust 库的交互接口，并且还有一些utf8编码解码函数，猜测加密会在flutter与rust交互的so里面，

也就是librust_lib_babyapk.so里面，于是ida打开，又出现了src/api/simple的字样，直接点进去

发现了一段数据，猜测密文，直接交叉引用，

果然是加密逻辑，审一审，先是一长串的判断’-’的位置是否在输入字符串的指定位置，然后是检查去掉了‘-’的字符串是否满足一系列条件，所以可以先z3解出未带’-’的字符串，然后再抄一下逻辑，爆破出‘-’的位置，反正只有4个‘-’，也许猜也可以，完整脚本如下：

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！