ctf2实战之_逆向破J AES算法

风水轮流

按钮点击事件   通过intent 启动 SecondActivity 活动界面

SecondActivity 的 onCreate 事件里  

获取两个 文本编辑框里的内容 进行拼接 然后 进行 Encryto.doRawData加密  结果跟 "VEIzd/V2UPYNdn/bxH3Xig=="  比较  

doRawData 是 native 层方法  对应方法在 JNIEncrypt 这个so里  

那么进入so层 分析下

是动态zc的   分析下 JNI_OnLoad

对应的 C 函数是这个

目测逻辑是  把传进去的 字符串 通过 AES 128 ECB算法加密 密钥是 "thisisatestkey=="

然后 返回 加密后的 密文

通过联系起java层  这个 密文是跟 "VEIzd/V2UPYNdn/bxH3Xig==" 去比较 相等则符合

通过对 AES 算法的 了解  AES算法 是对称算法

通过 密文 + 密钥 可以 还原出来 明文

逆推一下  密文"VEIzd/V2UPYNdn/bxH3Xig=="  密钥 "thisisatestkey=="

这样 解密后的 明文是 aimagetencent  

文本编辑框2的内容 + 文本编辑框1的内容 是 aimagetencent

安卓逆向技术交流群：745778647

xiansheng1

全论坛易友发来贺电，全论坛易友发来贺电