[SuNiNaTaS] Level 24

Alexandria·2024년 3월 1일

reversing wargame

Wargame SuNiNaTaS

목록 보기

24/32

1. Description

2. Write-Up

0x50 0x4B로 시작하여 압축파일인 줄 알았지만, AndroidManifest.xml이 있는 것으로 보아 apk파일인듯 하다.

apk파일이라도 기본적으로 압축해제할 수 있으므로 해제한다.

dex2jar를 이용하여 classes.dex를 압축 해제한다.

> d2j-dex2jar.bat C:\Users\admin\Downloads\suninatas\suninatas24\classes.dex
dex2jar C:\Users\admin\Downloads\suninatas\suninatas24\classes.dex -> .\classes-dex2jar.jar
Detail Error Information in File .\classes-error.zip
Please report this file to http://code.google.com/p/dex2jar/issues/entry if possible.

jd-gui를 이용하여 classes-dex2jar.jar를 디컴파일 한다.

id와 pw는 실제 suninatas의 계정으로 가정하고, key는 editable3을 string으로 변환한 값과 youtube링크와 비교하므로 youtube링크 값이 키임을 알 수 있다.

... 생략 ...
            if (editable3.toString().equals("https://www.youtube.com/channel/UCuPOkAy1x5eZhUda-aZXUlg")) {
              MainActivity mainActivity = MainActivity.this;
              StringBuilder stringBuilder = new StringBuilder();
              stringBuilder.append("http://www.suninatas.com/challenge/web24/chk_key.asp?id=");
              stringBuilder.append(editable1.toString());
              stringBuilder.append("&pw=");
              stringBuilder.append(editable2.toString());
              stringBuilder.append("&key=");
              stringBuilder.append(editable3.toString());
              mainActivity.startActivity(new Intent("android.intent.action.VIEW", Uri.parse(stringBuilder.toString())));
              return;
            } 
... 생략 ...