脱壳一

查壳：

绑绑免费版

脱壳：

运行带壳的apk

frida-server监听

运行脱壳脚本

分析：

flag{borring_things}

环境：

模拟器：和pc端配套的frida-server，处于监听状态，然后需要在模拟器上打开需要脱壳的app
pc：第一点是SDK中的adb需要设置环境变量；第二点是SDK中的adb需要把它覆盖模拟器中的adb和nox_adb；第三点需要frida和frida-tools环境；第四点启动脱壳python脚本即可

[网鼎杯 2020 青龙组]bang相关推荐

undefsafe原型链[网鼎杯 2020 青龙组]notes
感觉是考原型链但还是有点不知道如何下手,呜呜呜呜呜呜. 从浅入深 Javascript 原型链与原型链污染 [网鼎杯 2020 青龙组]notes var express = require('exp ...
[网鼎杯 2020 青龙组]AreUSerialz WP
[网鼎杯 2020 青龙组]AreUSerialz WP 看到题目,首先进入代码审计 <?phpinclude("flag.php");//在文件中插入flag.php文件的 ...
Buuctf[网鼎杯 2020 青龙组]AreUSerialz
[网鼎杯 2020 青龙组]AreUSerialz 打开题目仔细阅读源码 <?phpinclude("flag.php"); highlight_file(__FILE__) ...
[网鼎杯 2020 青龙组]jocker
[网鼎杯 2020 青龙组]jocker SMC(self-Modifying Code): 自修改代码,程序在执行某段代码的过程中会对程序的代码进行修改,只有在修改后的代码才是可汇编,可执行的.在程 ...
BUUCTF Reverse/[网鼎杯 2020 青龙组]jocker
BUUCTF Reverse/[网鼎杯 2020 青龙组]jocker 先看下文件信息,没有加壳,32位程序运行一下,又是一道字符串比较的题目用IDA32位打开,分析一下 // positive ...
Buuctf [网鼎杯 2020 青龙组]jocker 题解
目录一.主函数逻辑二.wrong函数和omg函数--假flag 1.wrong函数 2.omg函数 3.假flag 三.encrypt和finally函数--真flag 1.打开sp指针偏移显示 ...
re -25 buuctf [网鼎杯 2020 青龙组]jocker
[网鼎杯 2020 青龙组]jocker 前话:ida7.6设置栏内没有general,可以通过ctrl+shift+p打开命令面板,搜索option打开设置选项,于Disassembly设置堆栈显示 ...
[网鼎杯 2020 青龙组]boom复现
2020 网鼎杯青龙组 boom复现直接开整下载题目附件,解压后发现是个.exe文件,丢进终端运行跟着提示继续,任意键: 得到一串md5密文,在线解密解密即可: 输入后得到一个三元一次方程组( ...
[网鼎杯 2020 青龙组]虚幻2 详解（python脚本）
参考文章: 汉信码识读技术研究 2020网鼎AreUSerialz.虚幻2 | BTIS's blog 图片很小,没有隐藏信息,PS打开: 每个像素点的RGB的三个通道都是255/0: 红R色通道: ...

[网鼎杯 2020 青龙组]bang

文章目录

脱壳一

查壳：

绑绑免费版

脱壳：

运行带壳的apk

frida-server监听

运行脱壳脚本

分析：

环境：

[网鼎杯 2020 青龙组]bang相关推荐

最新文章

热门文章