flagstore.apk 解题

题目要求 ：
这是一个简单的移动应用程序，将会给你的标志..如果你要求它正确的方式。
PS，它有一个空白登陆活动:)使用从标志开始的字符串：

应用下载地址：flagstore.apk

------------------------------------------------分割线-----------------------------------------------
应用安装后运行界面如，未发现可用功能，因此通过反编译看下源码。

image.png

通过代码可知，现实To-do: UI pending后应用注册一个com.flagstore.ctf.INCOMING_INTENT，当收到该intent后，判断msg参数值如下：

if (paramIntent.getStringExtra("msg").equalsIgnoreCase("OpenSesame"))
传递内容如果正确启动CTFRecevivver.class类。

paramContext.startActivity(new Intent(paramContext, CTFReceiver.class));

image.png

因此，尝试通过dezro发送系统要求内容：

发送com.flagstore.ctf.INCOMING_INTENT参数msg="OpenSesame"到应用程序。
点击CTFReciever活动中的按钮
获取msg参数com.flagstore.ctf.INCOMING_INTENT