首页
论坛
课程
招聘
ctf2018-第5题
2018-6-25 16:44 2078

ctf2018-第5题

2018-6-25 16:44
2078
dex处理逻辑
MainActivity -> onClick
this.lkdakjudajndn(v0) == 1
public native int lkdakjudajndn(String arg1);

so处理逻辑

初始化
LOAD:00035C78                 Elf32_Dyn <0xC, <0x8C59>> ; DT_INIT
LOAD:00035C80                 Elf32_Dyn <0x1A, <0x34CC8>> ; DT_FINI_ARRAY
LOAD:00035C88                 Elf32_Dyn <0x1C, <8>>   ; DT_FINI_ARRAYSZ
LOAD:00035C90                 Elf32_Dyn <0x19, <0x34CD0>> ; DT_INIT_ARRAY
LOAD:00035C98                 Elf32_Dyn <0x1B, <0x3C>> ; DT_INIT_ARRAYSZ

g_key=0x2333AE83
LOAD:0000B8BC x_thread_set_g_key

修改Symbol表中的JNI_OnLoad的地址为0x0000A260
LOAD:000077B2                 BL              x_replace_JNI_OnLoad

注册native函数lkdakjudajndn
LOAD:0000A7E0                 LDR.W           R3, =(x_fn_native+1 - 0xA7EC)
LOAD:0000AAC8                 LDR.W           R5, [R3,#JNINativeInterface.RegisterNatives]

解密x_fn_native+150处大小为400的代码
LOAD:0000AB5E                 BL              x_fix_fn_native

void x_reverse_map(PBYTE buf_map_rev, PBYTE buf_map, int len)
{
	int i;
	for (int i = 0; i < len; i++)
	{
		buf_map_rev[buf_map[i]] = (BYTE)i;
	}
}

void x_b16_decode(PBYTE buf, int len, PBYTE sz_map16_rev)
{
	for (int i = 0; i < len; i++)
	{
		BYTE c1 = buf[2*i];
		BYTE c2 = buf[2*i+1];
		buf[i] = 0;
		buf[i] |= sz_map16_rev[c1] << 4;
		buf[i] |= sz_map16_rev[c2];
	}
}

void x_b256_decode(PBYTE buf, int len, PBYTE sz_map256_rev)
{
	for (int i = 0; i < len; i++)
	{
		buf[i] = sz_map256_rev[buf[i]];
	}
}

void x_rotate_right(PBYTE buf, int len)
{
	BYTE c = buf[len - 1];
	for (int i = len - 1; i > 0; i--)
	{
		buf[i] = buf[i-1];
	}
	buf[0] = c;
}

void x_xor(PBYTE buf, int len, DWORD key)
{
	PBYTE pk = (PBYTE)&key;
	for (int i = 0; i < len; i++)
	{
		buf[i] ^= pk[i % 4];
	}
}

void x_swap_high_low(PBYTE buf, int len)
{
	for (int i = 0; i < len; i++)
	{
		buf[i] = ((buf[i] & 0x0F) << 4) | (buf[i] >> 4);
	}
}

void x_swap_nearby(PBYTE buf, int len)
{
	for (int i = 0; i < len; i+=2)
	{
		BYTE c = buf[i];
		buf[i] = buf[i+1];
		buf[i+1] = c;
	}
}

void test()
{
	BYTE sz_map256[256] = 
	{
		0x40, 0x50, 0x78, 0x7A, 0x29, 0x88, 0xF7, 0x06, 0x21, 0x09, 0xF3, 0x5C, 0x95, 0xAE, 0x66, 0x12, 
		0x8F, 0x85, 0xC8, 0x5A, 0xBF, 0x33, 0x3D, 0x86, 0x90, 0x8C, 0xED, 0xD5, 0x8B, 0xA4, 0xC5, 0xC7, 
		0xEA, 0xF6, 0x79, 0x1E, 0x3C, 0xBA, 0x97, 0x4E, 0x38, 0x60, 0x08, 0xDD, 0xFA, 0xB3, 0xDE, 0x77, 
		0x81, 0x41, 0x19, 0xF4, 0x52, 0x6B, 0xFF, 0xD8, 0x2A, 0xC2, 0xBC, 0xB9, 0xE7, 0x91, 0xE9, 0x54, 
		0x82, 0xAD, 0x7E, 0x11, 0x35, 0x93, 0xB0, 0xA1, 0x18, 0xC4, 0x53, 0x0A, 0x74, 0x2F, 0xE2, 0x17, 
		0x98, 0x0C, 0x70, 0x92, 0x47, 0x64, 0x16, 0xFE, 0x75, 0x83, 0x37, 0x8D, 0x07, 0x72, 0x25, 0x04, 
		0xB7, 0xC9, 0xCE, 0x0E, 0x9E, 0xEB, 0xCF, 0xB1, 0xDB, 0x71, 0x56, 0xAF, 0x39, 0xF0, 0xBB, 0xBD, 
		0x46, 0x32, 0xE6, 0x9F, 0x4F, 0x1B, 0x4D, 0x68, 0xF2, 0x4B, 0x2E, 0xCB, 0x20, 0xD2, 0x0B, 0xA5, 
		0xEE, 0xE1, 0xA9, 0x2B, 0x84, 0x14, 0x67, 0x63, 0x6F, 0x3E, 0x7F, 0xFD, 0xB6, 0xFC, 0x55, 0x7C, 
		0x5F, 0xF8, 0x4C, 0x65, 0x2C, 0x30, 0xEF, 0x48, 0xD7, 0x0D, 0x0F, 0x1A, 0x5E, 0xC0, 0x3A, 0x57, 
		0x6A, 0x31, 0x00, 0xF1, 0x59, 0x10, 0xB8, 0x9A, 0x43, 0x73, 0xA3, 0x6E, 0x26, 0x1D, 0x13, 0x15, 
		0x89, 0x5D, 0xDA, 0x61, 0xD1, 0x6C, 0xD3, 0xE0, 0xD9, 0x1F, 0xD4, 0x49, 0xEC, 0xE3, 0xD0, 0x34, 
		0x36, 0xC6, 0x24, 0xE4, 0xF5, 0xAA, 0x9B, 0xB2, 0x4A, 0xDF, 0xAC, 0x96, 0xDC, 0xE8, 0xA0, 0xF9, 
		0xC1, 0x9C, 0xCA, 0x9D, 0x27, 0xC3, 0xBE, 0x87, 0x28, 0xCC, 0x99, 0xE5, 0x45, 0x58, 0x94, 0x23, 
		0x22, 0xFB, 0x02, 0x01, 0x03, 0x8A, 0x7B, 0xB5, 0x1C, 0xA7, 0x44, 0xCD, 0xA2, 0x51, 0x8E, 0x3F, 
		0x42, 0xD6, 0x69, 0xAB, 0x62, 0x3B, 0x7D, 0xA6, 0x05, 0x2D, 0xA8, 0x80, 0x6D, 0xB4, 0x76, 0x5B
	};
	BYTE sz_map256_rev[256] = {0};
	char sz_map16[] = "A3Cw6Gb0OZWPU52s";
	BYTE sz_map16_rev[256] = {0};
	int i;
	x_reverse_map(sz_map256_rev, sz_map256, 256);
	x_reverse_map(sz_map16_rev, (PBYTE)sz_map16, 16);
	
	char sz_expected[] = "3ww3U53wOAWG333wwPZ56GGw0PO02OUW";
	DWORD key = 0x2333AE83;
	BYTE buf[256];
	ZeroMemory(buf, sizeof(buf));
	int len = strlen(sz_expected)/2;
	for (i = 0; i < len; i++)
	{
		buf[2*i] = sz_expected[i];
		buf[2*i+1] = sz_expected[len*2-1-i];
	}
	x_b16_decode(buf, len, sz_map16_rev);
	x_rotate_right(buf, len);
	x_b256_decode(buf, len, sz_map256_rev);
	x_swap_nearby(buf, len);
	x_xor(buf, len, key);
	x_swap_high_low(buf, len);
	x_b256_decode(buf, len, sz_map256_rev);
	x_rotate_right(buf, len);
	buf[len] = 0;
	printf("%s\n", buf);
}


安卓应用层抓包通杀脚本发布!《高研班》2021年6月班开始招生!

收藏
点赞0
打赏
分享
最新回复 (2)
雪    币: 85
活跃值: 活跃值 (22)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
RorschachL 活跃值 2018-6-26 14:30
2
0
雪    币: 65
活跃值: 活跃值 (12)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
jelence 活跃值 2018-11-1 10:20
3
0
游客
登录 | 注册 方可回帖
返回