코드엔진 SmartApp 01

Challenges : SmartApp 01

Author : 보안프로젝트 / Link

---

Korean : 
키값을 찾으시오! 

English : 
Find a key 

http://codeengn.com/challenges/smartapp/01

키값을 찾으시오!

안드로이드 App 문제는 처음 접해보기 때문에 문제 형태를 잘 알지 못한다.

코드게이트니까 키젠미나 크랙미겠거니 생각하고 풀어보았다.

우선 .apk를 디컴파일 하고 .java 코드를 보면 위와 같은 코드를 쉽게 발견할 수 있다.

암호화 된 키값을 복호화해서 그냥 뿌려준다..

따라서 그냥 이 앱을 실행시켜주기만 하면 되는 문제란 것이다.

제공된 .apk 파일을 살펴보면 META-INF라는 폴더가 존재하지 않는다.

안드로이드 앱에 서명(Signature)을 하게 되면 META-INF가 생기게 되는데 이것이 없다는 것은 즉, 서명되지 않은 앱이란 뜻이다.

서명되지 않은 앱은 설치가 불가능하기 때문에 직접 서명을 해주고 .apk를 설치하면 된다. 그런데 몇 번을 서명하여도 .apk가 제대로 실행되지 않았다.

알고보면 정말 허무한 원인 떄문이였는데...

시발

AndroidManlfests.xml, class.dex, resource.arsc.. 이 세 파일의 이름이 잘못되었기 때문이였다.

시발 이것 때문에 몇 시간을 삽질했다.

해당 파일들의 정상적인 이름은 다음과 같다.

AndroidManifest.xml, classes.dex, resources.arsc

위의 에러 사항들을 모두 정리하고 앱을 설치하면...

앱이 정상적으로 설치 및 실행이 되고, Key 버튼을 누르면 문제의 키값을 뿌려준다.