LCTF (easy100)

先安装跑一下，不知道为啥我这里模拟器打不开，传到手机上就可以。如下图。

一个输入框，一个按钮，随便输入提示no。

放入JEB反编译。

可以看到有6个Class。大体看一遍，b和e应该和解题无关，在类a中有AES字眼，那么大致思路就有了：找KEY和加密后的字符串，通过AES对称解密的机制得到正确输入。

不知道是出题人故意的还是编程习惯就是不好，每个类命名为abcd，类中的函数也命名为abcd，看代码会有点绕，耐心找一下其实还是挺简单的。

先从类d开始逆向分析，调用MainActivity中的a函数，这个a传入三个形参的a，如下图

然后接着调用两个形参的a，如下图

再调用类c中的a函数，返回的结果与后面的字符串作比较，return一个布尔值。显然这串字符串就是要找的加密后的字符串了，如果再能找到AES中的KEY此题就解决了。

查看类c中的a函数。

上来先给v0赋值，用的是arg5调用类c中a函数的返回值。如下图

这里我卡住了好一会，原因是这个参数值不知道是什么，后来在MainActicity中发现。

 

//我是做出这个题之后查了百度才知道，一个activity启动调用的第一个函数就是onCreate，它主要做这个activity启动时一些必要的初始化工作。

这个v是MainActicity的一个私有String变量，在p函数中进行了赋值，函数很容易理解，把url.png中的第144个字节开始的16长度的字节变成String后赋值给v。144=0x90，打开winhex直接查看，如下图

现在KEY和字符串都已经找到（注意KEY还要经过变化的），最后写个脚本就OK了，我是用JAVA写的，直接复制黏贴JEB中反编译的代码，十分方便。。。

import java.io.IOException;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.spec.SecretKeySpec;

public class MainActivity {
    public static void main(String[] args) throws IOException, NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException {
        StringBuilder v1 = new StringBuilder();
        int v0_1;
        String v0_2;
        String arg4 = "this_is_the_key.";    //在winhex中发现
        for(v0_1 = 0; v0_1 < arg4.length(); v0_1 += 2) {  //对KEY进行二次变换，这是有类c中的函数分析得到的
            v1.append(arg4.charAt(v0_1 + 1));
            v1.append(arg4.charAt(v0_1));
        }
        v0_2 = v1.toString();
        byte key[] = v0_2.getBytes();     //转换成Bytes数组
        SecretKeySpec a;
        Cipher b;
        a = new SecretKeySpec(key, "AES");
        b = Cipher.getInstance("AES/ECB/PKCS5Padding");
        byte flag[] = {21, -93, -68, -94, 86, 117, -19, -68, 
                -92, 33, 50, 118, 16, 13, 1, -15, -13, 3, 4, 103, -18, 81, 30, 68, 54, -93, 44, -23, 
                93, 98, 5, 59};
        b.init(Cipher.DECRYPT_MODE,a);    //这里注意前面的参数，选择相应的解密参数
        
//        String sflag = b.doFinal(flag).toString();   一开始我是这样写的，结果不对，必须要向下面这样转utf-8才行
        String AES_decode=new String(b.doFinal(flag),"utf-8");
        System.out.println(AES_decode);
    }
}