buu 相册

一.拖入jeb,这个神器里面,感觉对jeb使用还是不熟悉,对我逆向产生了一些障碍。
抓住题目给的提示,邮箱,全局直接搜索,mail。

在这里插入图片描述在这里插入图片描述
看下它的交叉引用
在这里插入图片描述
找到了发邮件的方法,
在这里插入图片描述
C2的MAILFROME说明是关键
在这里插入图片描述
找到了,说明是NativeMethod类的的m方法的返回值base64解码
然后看了师傅的wp才知道,NativeMethod代表是java引用外部的代码,找到so层,来拖入ida来静态分析

在这里插入图片描述
在这里插入图片描述
解码就是答案。
在这里插入图片描述

原文地址:https://www.cnblogs.com/YenKoc/p/12779900.html