Glass Writeup

首先使用apktool将“glass.apk”文件反编译

结果如下，提取其中Classes.dex文件

利用dex2jar工具进行反编译得到jar文件

生成jar包

使用jd-gui打开jar包，看到源码

核心判断函数如图所示

可以发现判断是利用checkFlag()函数
checkFlag为native外部函数
使用ida打开提取出的libnative-lib.so动态链接库
分析结束后可以在函数列表中很容易找到checkFlag()函数

使用F5进行反编译

函数先申请0x100空间
再将v6指向”12345678”字符串,v4等于v6的长度
后面三个关键函数

从这三个函数可以看出使用了RC4加密,密钥为”12345678”

最后得出v3与&unk_497C处内容进行比较,所以可以得知&unk_497C处为密文
A3 1A E3 69 2F BB 1A 84 65 C2 AD AD 9E 96 05 02 1F 8E 36 4F E1 EB AF F0 EA C4 A8 2D 42 C7 6E 3F B0 D3 CC 78 F9 98 3F
 
进行RC4解密后得到最终FLAG：CISCN{6654d84617f627c88846c172e0f4d46c}