ISCC某题题解

在网上找一些Android的CTF题练手,这道题是其他人传到网上的,具体比赛信息不详.
原链接

题目到手之后是一个apk包,使用zip工具打开或者安装到手机上提示打开失败,拖到虚拟机里边用zip命令的参数解决:`zip -FF test1.apk’

之后使用JEB分析逻辑,对输入字符串进行DES加密,又加了base64,利用python的pyDes模块模仿此逻辑:

#!/usr/bin/env python2# -*- coding: utf-8 -*-import base64from pyDes import *value = [102, 67, 119, 112, 103, 86, 72, 55, 124, 88, 93, 74, 85, 56, 37, 107,       95, 114, 127, 124, 65, 124, 102, 78, 76, 106, 106, 105, 40, 36, 93, 115]s = ""for i in range(len(value)):    s += chr(value[i] ^ i)print(s)dec = base64.decodestring(s)iv = "\x01\x02\x03\x04\x05\x06\x07\x08"key = "poi7y6gt"x = des(key, CBC, iv,pad=None,padmode=PAD_PKCS5)result = x.decrypt(dec)print result

运行得到flag,输入程序中,恭喜过关!

提取码:gdt9