zctf 2016 android writeup - Jieming的博客

本文为2016年zctf中android的writeup。

首先点我下载题目。使用jeb反编译，对username和password进行部分验证后，再将username+password及一个数据库查询结果（动态调试可知查询结果为zctf2016）作为Auth.auth()方法的参数，如果返回值为1则跳转到app页面。

进行算法还原，用户名是zctf，密码是{Notthis}。

public class Main {

    public static void main(String[] args) throws Exception {


        byte[] v0 = new byte[64];
        InputStream v3 = new FileInputStream("C:\Users\gjm1993\Desktop\Test\CTF\Reverse\Finish\ZCTF_200\file\flag.bin");
        do{

        }while(v3.read(v0) > 0);
        v3.close();
        String message = new String(decrypt(v0,"zctf2016"));
        System.out.println(message);
    }
大专栏  zctf 2016 android writeup - Jieming的博客e">

    public static byte[] decrypt(byte[] src, String password) throws Exception {
        SecureRandom v3 = new SecureRandom();
        SecretKey v4 = SecretKeyFactory.getInstance("DES").generateSecret(new DESKeySpec(password.getBytes()));
        Cipher v0 = Cipher.getInstance("DES/ECB/NoPadding");
        v0.init(2, v4, v3);
        return v0.doFinal(src);
    }
}