攻防世界-Ph0en1x-100

第一次独立使用frida解安卓题，没分析代码

Steps

• 使用jadx打开apk分析主要代码

  • 最主要的就是这个if判断了，安装apk后，有一个输入框和一个check按钮，会根据输入的结果Toast：Success or Failed。

  

  • getSecret(getFlag()).equals(getSecret(encrypt(sInput)))，判断getSecret(getFlag())和getSecret(encrypt(sInput))的结果是否相同，其中sInput是输入。

  • getFlag（）没有接收任何字符串，所以想到没必要分析代码写了什么，只需要看这个getSecret方法的输入和返回是多少就可以，这里想到了frida。

  • 分析一下getSecret方法

    • **byte**[] hash = MessageDigest.getInstance(encrypt("KE3TLNE6M43EK4GM34LKMLETG").substring(5, 8)).digest(string.getBytes("UTF-8"));
    • 这一句对输入进行加密，加密方法还要通过encrypt("KE3TLNE6M43EK4GM34LKMLETG").substring(5, 8)获取，写死的就证明加密也只是一个。这里开始想的是用frida看简单的输入的输出，判断是什么编码。

  • frida函数

    • jadx中右键getSecret函数-复制为frida代码，

    • 再加个Java.perform(function()运行函数

      Java.perform(function() {
      let MainActivity = Java.use("com.ph0en1x.android_crackme.MainActivity");
      MainActivity["getSecret"].implementation = function (string) {
      console.log('getSecret is called' + ', ' + 'string: ' + string);
      let ret = this.getSecret(string);
      console.log('getSecret ret value is ' + ret);
      return ret;
      };
      });

  • 打开frida-server

  

  • frida-ps -U先查看当前运行的进程，然后找到相应的进行，进行frida
  • 具体可参考正己大佬的博客，《安卓逆向这档事》十三、是时候学习一下Frida一把梭了(上) - 『移动安全区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

  

  • 在手机上点击check按钮，查看log信息。

  

  • 比如012编码后的结果试一下就可以得出进行的md5编码。

  • 然后可以看出getFlag()的返回是乱码，分析getSecret(getFlag()).equals(getSecret(encrypt(sInput)))得出，getFlag()和encrypt(sInput))相等即可，而根据getSecret()的输入参数可知，这个过程仅仅对输入进行了ascii减一的操作，我们就可以对getFlag()的返回进行ascii加一的操作。

  • 得出flag的代码

    s = 'ekfz@q2^x/t^fn0mF^6/^rbqanqntfg^E`hq|'
    for i in range(0, len(s)):
    print(chr(ord(s[i])+1), end='')

• 用IDA动态调试应该也是可以的。