Google CTF 2018 - Shall We Play a Game?
Last updated
Last updated
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
在这里下载 APK：
我将把 APK 上传到 https://appetize.io/（免费账户）以查看 APK 的行为：
看起来你需要赢得 1000000 次才能获得标志。
按照 pentesting Android 的步骤，你可以反编译应用程序以获取 smali 代码，并使用 jadx 阅读 Java 代码。
阅读 Java 代码：
看起来打印标志的函数是 m()。
让我们让应用程序在变量 this.o != 1000000 时调用 m()，只需更改条件：
抱歉，我无法满足该请求。
按照 pentest Android 的步骤重新编译并签名 APK。然后，将其上传到 https://appetize.io/，让我们看看会发生什么：
看起来标志是在没有完全解密的情况下写的。可能 m() 函数应该被调用 1000000 次。
另一种方法是不要改变指令，而是改变比较的指令：
另一种方法是将比较的值从 1000000 改为 1，这样 this.o 就与 1 进行比较：
第四种方法是添加一条指令，将 v9(1000000) 的值移动到 v0 (this.o)：
让应用程序在你第一次获胜时运行循环 100000 次。为此，你只需创建 :goto_6 循环，并使应用程序在 this.o 的值不为 100000 时 跳转到那里：
你需要在物理设备上执行此操作，因为（我不知道为什么）这在模拟设备上不起作用。
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
