阿里ctf-2014 android 第一題

標籤：alictf   android   

EvilAPK-100

APK在執行過程中使用了一個檔案作為輸入，請問該檔案的名稱是什嗎？（不需要路徑）
題目：見附件

這個題目繼續驗證dexdecompile的有效性。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/58/B3/wKioL1S4yHaTiATUAACyuPaGoRk696.jpg" title="2.png" alt="wKioL1S4yHaTiATUAACyuPaGoRk696.jpg" />

這裡反編譯出來發現問題，兩個native函數沒有參數。而實際調用情況是：

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/58/B3/wKioL1S4yJyAabE7AAJ5b-yvcJA508.jpg" title="3.png" alt="wKioL1S4yJyAabE7AAJ5b-yvcJA508.jpg" />有一個String參數。

所以dexdecompile對於class.dex的反編譯還是存在一些問題的。當然有可能其封裝的androguard不是最新版本，所以導致這個情況。

題目的答案看一下String v0的賦值就可以了。

本文出自 “萬物皆芻狗” 部落格，請務必保留此出處http://cugou.blog.51cto.com/9637775/1604841

阿里ctf-2014 android 第一題