10

[原创]看雪CTF2017第六题简单解析

loudy 2017-6-12 11:23 626

使用工具:ApkIDE3.3(分析dex IDA6.8(分析、调试so文件) pythonbase64解码) notepad(记录、爆破) Android Emulator(内核4.4 调试用) DDMS(调试用) Adb

    骤:

android题对dex文件名进行了简单混淆,用ApkIDE打开如下,在真正的名称前加了一堆符号,但不影响分析。

此题主要在去除花指令要花时间,看so文件代码发现了很多反调试,有getpidkillexit等,但实际却没影响,可以附加调试,JNI_OnLoad中有ptrace,但调试时nop掉与否没影响,每回都是调试几次之后就不行,必须重启。




快讯:[看雪招聘]十八年来,看雪平台输出了大量安全人才,影响三代安全人才!

上传的附件:
最新回复 (0)
返回