Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 문자피해
- newsecu challenge
- googledrivedownload
- SMiShing
- 악성코드분석
- hackerfactory
- 스미싱
- python환경변수
- python3설치
- WarGame
- CJ대한통운스미싱
- 해커팩토리
- CTF
- micheck
- 해커팩토리3번
- 스미싱대처방법
- Android
- 한진택배사칭
- jadx-gui
- newsecu
- python3.8.1
- jadx
- 스미싱대처법
- 택배사칭
- microsoftstore삭제
- hackerfactory3번
- write-up
- 안드로이드악성코드분석
- writeup
- 스미싱유형
Archives
- Today
- Total
끄적끄적
2020PowerOfXX_Mobile Pentest 본문
APK 내부에 암호값이 존재한다고 한다.
해당 내용을 확인해보자
해당 내용을 모아모아 flag라는 변수를 호출해서 사용하는 듯 싶다.
APK 내부에 존재하는 핵심 파일
복호화 성-공
frida로도 할 수 있다. input에 2인 결과의 경우에 정상적인 Flag를 심고 있기 때문에 해당 input들의 값을 2 혹은 0으로 적절히 변경해주면 가능하다.
'Wargame&CTF > CTF' 카테고리의 다른 글
DarkCon CTF(202102)_Web/WTF PHP (0) | 2021.02.21 |
---|---|
bo1lers2020 CTF_misc_Zima Blue (0) | 2020.10.03 |
bo1lers2020 CTF_misc_Granular Data (0) | 2020.10.03 |
bo1lers2020 CTF_ misc_Echoes of Reality (0) | 2020.10.03 |
Tasteless_web_yawn1 (0) | 2020.10.03 |