CTF--信息技术对抗赛ISCC之安卓逆向分析

叁歲伎倆 2022-06-15 01:12 475阅读 0赞

# 0x01 题目介绍 #

本题目是一道信息安全大赛上的安卓逆向题目，主要考察选手，逆向分析能力，

反汇编能力，安卓程序结构分析能力，以及常见的安全加密编码算法得能力。题

目下载 [http://download.csdn.net/detail/bjtbjt/9846682][http_download.csdn.net_detail_bjtbjt_9846682]可能部分步骤过于啰嗦，大

佬略过。方便入门者学习。这个题目拿到手是个安卓apk程序。下载下来，我们先

不着急进行分析。先对其程序apk安装测试一下，看看有什么功能和提示，或者了

解一下要求我们做什么。在这里呢， 不建议大家直接在自己的安卓手机上安装，

最好使用模拟器。我这里呢，使用的是模拟器。模拟器地址网上也很多，我自己

安装的是蓝叠模拟器

[http://www.bluestacks.cn/][http_www.bluestacks.cn]

[  
][http_www.bluestacks.cn]

[![Center][]  
][http_www.bluestacks.cn]

[  
][http_www.bluestacks.cn]

安装很简单，就是下一步。如果出现这个说明安装成功了。

![Center 1][]

然后把我们的程序添加到这个模拟器，本地安装APK点击选择，安装好即可。

我们测试一下题目，随便输入1234，发现验证失败。那么此题目输入正确答案

密码串。

![Center 2][]

# 0x02 解题要点 #

到了这里，可以请出我们的安卓逆向神器，当然也有其它类似反编译器。

apktool，jd等之类的工具。JEB我这里是jeb 2.2.7破解版。载入我们的apk程

序进行分析。

![Center 3][]

通过关键按钮菜单，我们进行手动分析。和反编译部分函数和模块。由于刚才的

安卓程序有个按钮和编辑框。因此必须找到这个关键点位置。如下：onClick事件

就是负责处理验证密码过程。

![Center 4][]

前面绿色的数字ID就是按钮编辑框的标识，主要观察这个验证过程。对于用户的输入

这个程序先进行了。

![Center 5][]

此处把用户输入进行了字符串转化，然后去除空格。进行了encode函数编码。到底这是

个什么算法，还得跟踪Digest这个类对象的定义。先别着急分析编码函数，我们继续看

下面的代码关键点有个checkFlag函数进行了正确与否的验证，因为后面的输出判断刚好

有失败和成功之分。

![Center 6][]

这个函数呢，有声明，但是没有具体定义实体。为什么呢，因为这个是个内部JNI函数。

科普一下 Java Native Interface (JNI)标准是java平台的一部分，它允许Java代码和其他

语言写的代码进行交互。JNI 是本地编程接口，它使得在 Java 虚拟机 (VM) 内部运行的

Java 代码能够与用其它编程语言(如 C、C++ 和汇编语言)编写的应用程序和库进行交互

操作。

[http://www.cnblogs.com/hoys/archive/2010/10/28/1863612.html][http_www.cnblogs.com_hoys_archive_2010_10_28_1863612.html]

[http://www.2cto.com/kf/201308/232666.html][http_www.2cto.com_kf_201308_232666.html]

[  
][http_www.2cto.com_kf_201308_232666.html]

到这里基本上就算是验证结束。那么我们看到了其中经历两个验证函数。一个是encode，

一个是checkFlag函数。只要分析清楚这两个函数，那么我们就直接可以进行反推，逆向

分析算法获取结果。

先来看看**第一个函数encode**

![Center 7][]

看编码和基本操作，好像是个base64，这个为了高校简单起见，我们可以直接验证这段java代码类。

自己编辑测试个字符串即可。

![Center 8][]

找个bas64算法验证一下。

![Center 9][]

验证成功。

下面我们关注**第二个函数算法**

既然是个内部函数，那么我们看看它在哪，其实我们可以从内部导出这个库文件，存储为\*.so

![Center 10][]

然后单独ida分析这个iscc.so库。

![Center 11][]

关键函数checkFlag定位

![Center 12][]

关键静态密文字符串

![Center 13][]

分析算法

![Center 14][]

![Center 15][]

这里面将用户输入的字符串重新复制了一份，然后操作  
先将用户输入的字符串按照长度分割成两半  
把前一半字符串中的字符按照从左到右的顺序取出来  
ASCII码减去 5 , 然后与后半个字符串与之对应的位置进行交换。

最后是比较加密结果是否等于我们静态存储的密文。

**=0HWYl1SE5UQWFfN?I+PEo.UcshU**

完全一致返回真，否则返回假。

基于此算法，我们就可以手动编写逆向算法了。

'''
    @author: 5t4rk
    '''
    def decrypt(cipher_string):
        try:
            plain = list(cipher_string)
            plain.reverse()
            print ''.join(plain)
            for i in range(0, (len(plain) / 2)):
                plain[i] = chr(ord(plain[i]) + 5)
            return''.join(i for i in plain)
        except Exception , e:
            print e
            pass
    
    if __name__ == '__main__':
        print decrypt("=0HWYl1SE5UQWFfN?I+PEo.UcshU").decode("base64")
        pass
    
    output:
    UhscU.oEP+I?NfFWQU5ES1lYWH0=
    flag{ISCCJAVANDKYXX}

![Center 16][]

# 0x03 学习总结 #

本次题目难度不是很大，主要是注意两个算法的分析。

一个base64一个逆向置换编码

必须找到关键checkFlag函数。

参考点：

[http://www.2cto.com/kf/201308/232666.html][http_www.2cto.com_kf_201308_232666.html]

[http://blog.csdn.net/lovoo/article/details/51429303][http_blog.csdn.net_lovoo_article_details_51429303]

[http://www.cnblogs.com/hoys/archive/2010/10/28/1863612.html][http_www.cnblogs.com_hoys_archive_2010_10_28_1863612.html]

[http://blog.csdn.net/jiangwei0910410003/article/details/49336613/][http_blog.csdn.net_jiangwei0910410003_article_details_49336613]

[http_download.csdn.net_detail_bjtbjt_9846682]: http://download.csdn.net/detail/bjtbjt/9846682
[http_www.bluestacks.cn]: http://www.bluestacks.cn/
[Center]: /images/20220615/d6788f74155a4d869af004aa1565f71e.png
[Center 1]: /images/20220615/92937b3c97cc45e99b7e421821fd90d3.png
[Center 2]: /images/20220615/4ad8c6db0320486dafeec6a770a06b73.png
[Center 3]: /images/20220615/5b9a852c10f648c1a3acf1f9945ed97b.png
[Center 4]: /images/20220615/baa5064455f643b6b72b7b5ecbc2d2d4.png
[Center 5]: /images/20220615/cd1fbca40b004bbb98a051fd027df835.png
[Center 6]: /images/20220615/b06aa00fe0af46c3a8ef0be650c8a961.png
[http_www.cnblogs.com_hoys_archive_2010_10_28_1863612.html]: http://www.cnblogs.com/hoys/archive/2010/10/28/1863612.html
[http_www.2cto.com_kf_201308_232666.html]: http://www.2cto.com/kf/201308/232666.html
[Center 7]: /images/20220615/806c6d81de084f8ebeb7a620eb5f3f32.png
[Center 8]: /images/20220615/6fa81e68b8bf4113914deafd15f8175c.png
[Center 9]: /images/20220615/04babef2fe0741a1ab36e32c7a89c210.png
[Center 10]: /images/20220615/f7285bd32a294ac3b1c5775c19d136ec.png
[Center 11]: /images/20220615/287ee804b6bd4fdeb314a8b1072e6744.png
[Center 12]: /images/20220615/f76e2f1a3f1c4abeb60ac25c8a9a121a.png
[Center 13]: /images/20220615/fd47a426200749079bbad8ac58360878.png
[Center 14]: /images/20220615/c11b3f42a56948f391c36f6c01356b0d.png
[Center 15]: /images/20220615/288e277ee06f4ca893d5fcb4f52fd85c.png
[Center 16]: /images/20220615/ab8c4809037045ba9a08ed9913bda0d2.png
[http_blog.csdn.net_lovoo_article_details_51429303]: http://blog.csdn.net/lovoo/article/details/51429303
[http_blog.csdn.net_jiangwei0910410003_article_details_49336613]: http://blog.csdn.net/jiangwei0910410003/article/details/49336613/