buu 相册

一.拖入jeb,这个神器里面,感觉对jeb使用还是不熟悉,对我逆向产生了一些障碍。
抓住题目给的提示,邮箱,全局直接搜索,mail。

buu 相册_第1张图片buu 相册_第2张图片
看下它的交叉引用
buu 相册_第3张图片
找到了发邮件的方法,
buu 相册_第4张图片
C2的MAILFROME说明是关键
buu 相册_第5张图片
找到了,说明是NativeMethod类的的m方法的返回值base64解码
然后看了师傅的wp才知道,NativeMethod代表是java引用外部的代码,找到so层,来拖入ida来静态分析

buu 相册_第6张图片
buu 相册_第7张图片
解码就是答案。
buu 相册_第8张图片

你可能感兴趣的:(buu,re)