一.概述
这题感觉要懂一些开发的东西才能弄，正向和逆向是永远离不开的
二.先用jeb打开，找到AndroidMainfest这个文件，找到启动的主活动是啥
虽然一般也是就是MainActiivity，不过确实一下也挺好的，发现就是这个活动，我们跟进去看看
三.跟进MainActivity
先看这个onCreate方法，毕竟启动这个活动是先调用这个方法的。
然后发现有个Myapp.m的字段，是用来是否注册的东西，这波讲道理有点意思
这个默认是初始化为0的，毕竟你什么都没输入能注册的了吗。。。
接下来才是重点。
这里给按钮设置了一个点击事件，由于上面已经知道是默认为0了，所以看if就够了，再跟进去
设置了一个隐式的intent对象，startActivity之后，启动这个活动
这里又调用了一个方法出来getApplication方法返回一个对象再调用一个saveSn（）方法来验证注册码的，点击那个方法，跟进去
System.loadLibrary是动态加载so文件的方法，原理就是先将so文件下载到本地之后，再复制到对应安装包的路径下，这步比较关键
然后就是native都是so文件中的函数，不过是过jni来调用，发现这个流程是先调用initSN()方法,再调用这个东西，saveSn（）方法
这里就需要找so文件中的东西了，ida安排
这里讲道理挺懵的，毕竟ndk的玩意没接触过，动态加载要找JNI_ONload方法，找它的动态注册表
找它的注册表
这里其实已经很明显了，n1 -》initSN，n2-》saveSN，n3->work
先看n1
这里其实就是从/sdcard/reg.dat中取出字符串，和那个E开头的判断是否相等，并改变v8的值，这里v8的值其实挺关键的，后面就会知道
接下来看n2
这里就是对注册码一波处理，其实就是对每个字符异或一个值，这里挺好逆的。将加密后的结果存入那个文件中
接下来n3
发现getValue（）方法取出了一个值，用来判断的，说明要为1时就对了，而且还调用了n1一次，不就是前面处理后的结果和E开头的字符串比较吗
直接写算法逆回去就结束了
a="EoPAoY62@ElRD" b="W3_arE_whO_we_ARE" v10=0 v9=2016 flag="" for i in range(len(a)): if v10%3==1: v9=(v9+5)%16 v11=b[v9+1] elif v10%3==2: v9=(v9+7)%15 v11=b[v9+2] else : v9=(v9+3)%13 v11=b[v9+3] flag+=chr((ord(a[v10])^ord(v11)&0xff)) v10+=1 print(flag)
记得加入xman{}括号中