陕西省网络空间安全技术大赛安卓逆向第二题分析

分析过程

首先找到btn的onclick事件

看到a中有一些加密的语句，一看就知道是base64解密。用解密工具看看，解密字符在途中给出

看到这里定义了一个native方法

果断把so文件丢到ida中分析一下，这里有三个函数，我们一个一个分析，这里主要分析中间那个sub_1220

这里要注意，改下参数类型前两个参数一般都是  JNIEnv和jobject

这里做string->char

这里做char->string

主要分析看图

最后用python写个解密脚本

输出