2021-10-26 2021年B站1024安全攻防题第五题(安卓逆向)

拼搏现实的明天。 2022-09-17 04:22 83阅读 0赞

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5oSa5YWs5pCs5Luj56CB_size_20_color_FFFFFF_t_70_g_se_x_16]  
分析代码：MainActivity.java 里，输入账号密码赋值给 obj 和 obj2，再依次调用 Encrypt.java 里的方法进行按位异或 3 的运算和 base64 编码，然后使用 Arrays.equals 方法将处理后的账号密码与正确的账号密码进行对比，正确就输出 bilibili- ( ゜- ゜)つロ 乾杯~，不是很复杂，可以使用 Java 复现，也可以使用 Python 逆向倒推正确的账号密码，使用 Python 复现的时候要注意，给出的正确账号密码是 Java 的两个字节数组，在 Python 中是没有字节数组这个概念的，Python 和 Java 字节的取值范围也不同，Python3 是 0~256，Java 是 -127~128，所以在转换的时候注意需要移动 256 位，Python 推导完整代码如下：

import base64
    
    byte_arr1 = [78, 106, 73, 49, 79, 122, 65, 51, 89, 71, 65, 117, 78, 106, 78, 109, 78, 122, 99, 55, 89, 109, 85, 61]
    byte_arr2 = [89, 87, 66, 108, 79, 109, 90, 110, 78, 106, 65, 117, 79, 109, 74, 109, 78, 122, 65, 120, 79, 50, 89, 61]
    
    byte_arr1_ = bytes(b % 256 for b in byte_arr1)
    byte_arr2_ = bytes(b % 256 for b in byte_arr2)
    
    bs64_arr1 = base64.b64decode(byte_arr1_)
    bs64_arr2 = base64.b64decode(byte_arr2_)
    
    username = password = ""
    
    for i in range(len(bs64_arr1)):
        username += chr(bs64_arr1[i] ^ 3)
    
    for i in range(len(bs64_arr2)):
        password += chr(bs64_arr2[i] ^ 3)
    
    print("username: ", username)
    print("password: ", password)
    print("flag: ", username + "-" + password)

username:  516834cc-50e448af
    password:  bcf9ed53-9ae4328e

得到flag: `516834cc-50e448af-bcf9ed53-9ae4328e`

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5oSa5YWs5pCs5Luj56CB_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/ee1afaf0e0a940199139111de68a4aba.png