菜鸟跪求求网鼎杯青龙组逆向rev01 writeup

smory_php · 发表于 2020-5-19 17:46

打开apk，发现调用了so文件中一个叫checkFlag的函数，但是在so文件中没能找到这个函数，这其中有什么机关？

目标app分享链接：https://pan.baidu.com/s/1T-BrJt-a-aLAfzcNOCLnLw
提取码：o15w

helica · 发表于 2020-5-24 02:22

投了xz一直没审核，，，
app是动态注册的native函数，用 https://github.com/lasting-yang/frida_hook_libart 这个工具可以hook得到checkFlag的地址
后面checkFlag的逻辑全是代码混淆，很麻烦

zjf123456 · 发表于 2020-5-19 19:11

感谢分享

冰露㊣神 · 发表于 2020-5-19 19:26

https://noonegroup.xyz/posts/72106f6e/ 我博客写了, pdf也写了份,不过上传不了,看博客吧

smory_php · 发表于 2020-5-20 11:09

冰露㊣神发表于 2020-5-19 19:26
https://noonegroup.xyz/posts/72106f6e/ 我博客写了, pdf也写了份,不过上传不了,看博客吧

感谢大神的分享！从你的writeup让我学到了新方法，但没找到这个app的writeup啊- -||，能不能帮看看

冰露㊣神 · 发表于 2020-5-20 11:11

smory_php 发表于 2020-5-20 11:09
感谢大神的分享！从你的writeup让我学到了新方法，但没找到这个app的writeup啊- -||，能不能帮看看

逆向1 不是boom吗, android脱壳. 梆梆那个,
第二道安卓逆向不会

smory_php · 发表于 2020-5-20 16:39

冰露㊣神发表于 2020-5-20 11:11
逆向1 不是boom吗, android脱壳. 梆梆那个,
第二道安卓逆向不会

rev01就是那个安卓第二题

冰露㊣神 · 发表于 2020-5-26 22:22

helica 发表于 2020-5-24 02:22
投了xz一直没审核，，，
app是动态注册的native函数，用 https://github.com/lasting-yang/frida_hook_lib ...

xz现在文章太多了,有可能一个月才发,我朋友就是

帐号		自动登录	找回密码
密码			注册[Register]

[Android 求助] 菜鸟跪求求网鼎杯青龙组逆向rev01 writeup