CTF – 攻防世界 – mobile新手 – app3

下载android-backup-tookit：https://sourceforge.net/projects/adbextractor/files/latest/download

执行下面的命令转换ab文件为jar文件：

java -jar abe.jar unpack app3.ab app3.jar

jar包解压后base.apk，Demo.db，Encryto.db三个文件，盲猜应该与数据库，解密相关。

apk拖到模拟器安装和运行：

先上反编译，大概翻了一下，貌似在往数据库里写东西

下载sqlitestudio打开数据库文件，hmm......打不开>_<

又回去翻代码，没看出啥，网上提示dex2jar反编译出来的代码有问题。好吧，拖到idea里面去看下

dex2jar里面的class b长这样：

idea里面的class b长这样

哈哈哈，生活果然处处都是坑，是时候换个大腿了~

class b里面有两个加密函数，一个md5，一个sha-1。再回去MainActivity看下，关键代码就是这几句：

com.example.yaphetshan.tencentwelcome.a.a var2 = new com.example.yaphetshan.tencentwelcome.a.a();
String var3 = var2.a(var1.getAsString("name"), var1.getAsString("password"));
String var4 = var2.b(var3, var1.getAsString("password"));
String var5 = var2.a(var3 + var4);
this.a = this.b.getWritableDatabase(var5.substring(0, 7));

加密的步骤是这样纸的：

1. 调用函数a，对输入的name和password个取前4位