XCTF APP1

题目地址：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5085

下载下来apk之后，拖入jadx

在MaiActivity类发现，需要两个条件可以通过

第一个：

inputString.charAt(i) != (versionCode.charAt(i) ^ versionName

　　versionCode与versionName异或再与输入的每一个字符循环比较

但是上图我们可以发现versionCode由pinfo.versionName赋值，versionName由pinfo.versionCode赋值，需要仔细区分开

然后在buildconfig类找到这两个常量

 

 实际上就是versionCode = "X<cP[?PHNB<P?aj"和versionName = 15，然后异或

第二个条件很简单，就是长度一样即可

长度为十五

Java中异或为char类型

Java代码如下

 

public class test {
    public static void main(String args[]) {
    	String versionCode = "X<cP[?PHNB<P?aj";
    	int versionName = 15;
    	for (int i=0;i<15;i++) {
    		char c = (char) (versionCode.charAt(i) ^ versionName);//Java异或运算结果为ASCII码，需要转化为对应字符
    		System.out.print(c);
    	}
    }
}

　　

计算出flag为W3l_T0_GAM3_0ne，输入后闯关成功

 

标签：Java,String,APP1,public,异或,versionName,versionCode,XCTF
来源： https://www.cnblogs.com/chain00x/p/16158091.html