吾爱2023新年红包题第四题

Love The Way You Lie 2023-09-26 17:53 21阅读 0赞

吾爱论坛2023年春节红包安卓题，随便玩一玩；

[https://www.52pojie.cn/thread-1738015-1-1.html][https_www.52pojie.cn_thread-1738015-1-1.html]  
![在这里插入图片描述][719abb60bd40482b803c3beee9764776.png]  
第四题：[https://www.52pojie.cn/home.php?mod=task&do=view&id=23][https_www.52pojie.cn_home.php_mod_task_do_view_id_23]

首先我们下载后，打开apk看下界面提示情况；

![在这里插入图片描述][16e7aefa4f0c496fbb0d79e6fb290cf8.png]

看界面是用到了， 你的吾爱uid 以及计算出来的flag 进行效验；

![在这里插入图片描述][3fa16c7295d5492aac677c0da30d1927.png]

先定位到方法，我们又看到，用到了MD5加密和 base64；  
![在这里插入图片描述][4f7e0decfb814e4788093de03821a0fb.png]  
还是先看方法逻辑吧：

![在这里插入图片描述][95bc5615c26849e39f15c59a1ee3f396.png]  
obj也就是第一个输入框的内容，那不就是uid吗

String obj = StringsKt.trim((CharSequence) editText.getText().toString()).toString();

后面这个就是第二个输入框，flag

StringsKt.trim((CharSequence) editText2.getText().toString()).toString())

进入a.m25B方法：

![在这里插入图片描述][1675a01db58d461ca200129b1a9b92e0.png]  
uid -> str ->encode ->c.cipher(mD5Utils.MD5(base64Utils.encodeToString(bytes)), 5)

flag -> str2 -> substring

显然这个方法是 返回一个 bool类型结果，那就是 true | false;

又看到最后确实是比对这两个值：

![在这里插入图片描述][dbc3405398384de8b4d4ca1c27acada0.png]  
分析其逻辑，我们只要知道，c.cipher(mD5Utils.MD5(base64Utils.encodeToString(bytes)), 5)

就是比对的结果；

分析运算逻辑：

将 uid + “Wuaipojie2023” 进行 encode 方法运算：

public static String encode(String str) {
        
            int length = str.length();
            char[] cArr = new char[length];
            int i = length - 1;
            while (i >= 0) {
        
                int i2 = i - 1;
                cArr[i] = (char) (str.charAt(i) ^ '5');
                if (i2 < 0) {
        
                    break;
                }
                i = i2 - 1;
                cArr[i2] = (char) (str.charAt(i2) ^ '2');
            }
            return new String(cArr);
        }

后转bytes进行base64编码；  
====这里的base64也都是标准的，无魔改，无改码表；

然后将base64之后进行md5加密，加密后得出32位值，再用 cipher 做运算；

public final String cipher(String str, int i) {
        
            Intrinsics.checkNotNullParameter(str, "str");
            StringBuilder sb = new StringBuilder();
            int length = str.length();
            for (int i2 = 0; i2 < length; i2++) {
        
                if (Intrinsics.compare((int) str.charAt(i2), 65) >= 0 && Intrinsics.compare((int) str.charAt(i2), 90) <= 0) {
        
                    sb.append(cipher(str.charAt(i2), i));
                } else if (Intrinsics.compare((int) str.charAt(i2), 97) < 0 || Intrinsics.compare((int) str.charAt(i2), 122) > 0) {
        
                    sb.append(str.charAt(i2));
                } else {
        
                    sb.append(cipher(str.charAt(i2), i));
                }
            }
            String sb2 = sb.toString();
            Intrinsics.checkNotNullExpressionValue(sb2, "sb.toString()");
            return sb2;
        }

运算之后：

![在这里插入图片描述][3d54418ee90e4cf5aa9d7c156c5b834b.png]

那就是 cipher之后：h8203kj86395hf8677jgj599ki82g0i9；

![在这里插入图片描述][e7bc75aec04e427eb42afddbc1ff178b.png]

那么格式就是 flag\{cipher之后的值了\} ；

![在这里插入图片描述][f59a35eec5d644b2921fdd67ef512a59.png]

[https_www.52pojie.cn_thread-1738015-1-1.html]: https://www.52pojie.cn/thread-1738015-1-1.html
[719abb60bd40482b803c3beee9764776.png]: https://img-blog.csdnimg.cn/719abb60bd40482b803c3beee9764776.png
[https_www.52pojie.cn_home.php_mod_task_do_view_id_23]: https://www.52pojie.cn/home.php?mod=task&do=view&id=23
[16e7aefa4f0c496fbb0d79e6fb290cf8.png]: https://img-blog.csdnimg.cn/16e7aefa4f0c496fbb0d79e6fb290cf8.png
[3fa16c7295d5492aac677c0da30d1927.png]: https://img-blog.csdnimg.cn/3fa16c7295d5492aac677c0da30d1927.png
[4f7e0decfb814e4788093de03821a0fb.png]: https://img-blog.csdnimg.cn/4f7e0decfb814e4788093de03821a0fb.png
[95bc5615c26849e39f15c59a1ee3f396.png]: https://img-blog.csdnimg.cn/95bc5615c26849e39f15c59a1ee3f396.png
[1675a01db58d461ca200129b1a9b92e0.png]: https://img-blog.csdnimg.cn/1675a01db58d461ca200129b1a9b92e0.png
[dbc3405398384de8b4d4ca1c27acada0.png]: https://img-blog.csdnimg.cn/dbc3405398384de8b4d4ca1c27acada0.png
[3d54418ee90e4cf5aa9d7c156c5b834b.png]: https://img-blog.csdnimg.cn/3d54418ee90e4cf5aa9d7c156c5b834b.png
[e7bc75aec04e427eb42afddbc1ff178b.png]: https://img-blog.csdnimg.cn/e7bc75aec04e427eb42afddbc1ff178b.png
[f59a35eec5d644b2921fdd67ef512a59.png]: https://img-blog.csdnimg.cn/f59a35eec5d644b2921fdd67ef512a59.png