标签：Java String APP1 public 异或 versionName versionCode XCTF

题目地址：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5085

下载下来apk之后，拖入jadx

在MaiActivity类发现，需要两个条件可以通过

第一个：

inputString.charAt(i) != (versionCode.charAt(i) ^ versionName

　　versionCode与versionName异或再与输入的每一个字符循环比较

但是上图我们可以发现versionCode由pinfo.versionName赋值，versionName由pinfo.versionCode赋值，需要仔细区分开

然后在buildconfig类找到这两个常量

 实际上就是versionCode = "X<cP[?PHNB<P?aj"和versionName = 15，然后异或

第二个条件很简单，就是长度一样即可

长度为十五

Java中异或为char类型

Java代码如下

public class test {
    public static void main(String args[]) {
    	String versionCode = "X<cP[?PHNB<P?aj";
    	int versionName = 15;
    	for (int i=0;i<15;i++) {
    		char c = (char) (versionCode.charAt(i) ^ versionName);//Java异或运算结果为ASCII码，需要转化为对应字符
    		System.out.print(c);
    	}
    }
}

计算出flag为W3l_T0_GAM3_0ne，输入后闯关成功

标签：Java,String,APP1,public,异或,versionName,versionCode,XCTF
来源： https://www.cnblogs.com/chain00x/p/16158091.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。