package com.yaotong.crackme;import android.app.Activity; import android.content.Intent;import android.os.Bundle; import android.view.View.OnClickListener;import android.view.View; import android.widget.Button;import android.widget.EditText;import android.widget.Toast; public class MainActivity extends Activity {public Button btn_submit;        public EditText inputCode;     static {        System.loadLibrary("crackme");    }     @Override  // android.app.Activity   //说明这个方法重写了    protected void onCreate(Bundle arg3) {   //protected        super.onCreate(arg3);        this.setContentView(0x7F030000);  // layout:activity_main        this.getWindow().setBackgroundDrawableResource(0x7F020000);  // drawable:bg        this.inputCode = (EditText)this.findViewById(0x7F060000);  // id:inputcode        this.btn_submit = (Button)this.findViewById(0x7F060001);  // id:submit        this.btn_submit.setOnClickListener(new View.OnClickListener() {            @Override  // android.view.View$OnClickListener            public void onClick(View arg6) {                if(MainActivity.this.securityCheck(MainActivity.this.inputCode.getText().toString())) {                    MainActivity.this.startActivity(new Intent(MainActivity.this, ResultActivity.class));                    return;                }                 Toast.makeText(MainActivity.this.getApplicationContext(), "验证码校验失败", 0).show();            }        });    }     public native boolean securityCheck(String arg1) {    }}package com.yaotong.crackme;   //包路径，也就是这个MainActivity所在的路径，写上这个后，               //com.yaotong.crackme这个里面的所有相关类都可以在MainActivity里使用了//package为关键字，固定写法，后面为你的当前类所在的文件夹，也就是包//下面这些就是导入这个类里面的相关方法需要用到的包//import为固定写法，一个关键字，我们不能用这个关键字给变量取名字，//import 后面跟你的类中要用到的方法所在的包就行import android.app.Activity;   //活动 activity相关方法import android.content.Intent; //意图 Intent 相关方法import android.os.Bundle;  //Bundle相关方法import android.view.View.OnClickListener; //OnClickListener 点击事件相关方法import android.view.View;  //View 视图相关方法import android.widget.Button; //Button 按钮相关方法import android.widget.EditText;//EditText 编辑框相关方法import android.widget.Toast;//Toast弹窗相关方法public class MainActivity extends Activity { //定义一个类为MainActivity 继承了Activity ，Activity                                    //里面的相关方法，变量，在MainActivity 里面都可以使用//extends 为继承的意思 后面跟一个类//public class 为固定写法，前面的public 可以换，可以用private，protected//public ，private,protected,这些为权限限定符，可以限定你类，变量或者方法不让其他类访问，}public Button btn_submit;  //定义一个按钮对象，名字为btn_submit ，权限为publicpublic EditText inputCode;//定义一个编辑框对象，名字为inputCode  权限为pubilc    static {        System.loadLibrary("crackme"); //static 静态代码块，当MainActivity对象创建时，首先执行里面的代码，//System是一个对象，打点.调用loadLibrary方法，传入参数crackme，//意思为加载so库，名字为crackme前后省略lib，.so，这个文件我在之前有说，//是一个c\c++编写的文件，需要jni才能调用//loadLibrary方法在System里面    }  @Override  // android.app.Activity   //说明这个方法重写了 protected void onCreate(Bundle arg3) {  //权限为protected，返回值为空 方法名为onCreate,//(Bundle arg3)这个为参数，参数类型为Bunldle，名字为arg3 super.onCreate(arg3);//super.onCreate(arg3)，调用父类的onCreate方法，传入的参数为arg3，这个           //arg3也就是上面那个protected权限修饰的一个方法//父类也就是MainActivity继承的那个activity类，也就是说调用activity类里面的onCreate方法      this.setContentView(0x7F030000);  // layout:activity_main//这个setContentView为设置布局的一个方法，布局文件的id为0x7F030000//这个id为 layout:activity_main，后面会说明id所在位置，这个id是开发工具自动为我们生成的//this指的是当前所在类的对象，也就是MainActivity实例化后的对象//为什么这个类中没有setContentView方法也能调用呢？//因为MainActivity这个类继承了activity类      this.getWindow().setBackgroundDrawableResource(0x7F020000);  // drawable:bg//getWindow().setBackgroundDrawableResource设置窗口背景为 drawable目录下的bg.png图片//getWindow()返回一个对象，然后打点.调用setBackgroundDrawableResource（）方法，传入R文件中的id//R文件在后面我截图了，R类中，会保存resource文件中的每一个信息，产生id，这样我们的代码才能引用他     this.inputCode = (EditText)this.findViewById(0x7F060000);  // id:inputcode//调用findViewById方法，传入inputcode 在R文件中的id，返回的是一个view对象，//findViewById这个方法的意思是通过id来查找相关视图//我们需要把他转为EditText对象,因为这个对象实际上是一个编辑框，（EditText）这个就是强转//强转可以把父类转为子类，可以把int数据类型转为double类型等//然后把EditText对象赋值给在前面定义的public 权限的EditText对象     this.btn_submit = (Button)this.findViewById(0x7F060001);  // id:submit//调用findViewById方法，传入submit在R文件中的id，返回的是一个view对象，//findViewById这个方法的意思是通过id来查找相关视图//我们需要把他转为Button对象,因为这个对象实际上是一个编辑框，（Button）这个就是强转//强转可以把父类转为子类，可以把int数据类型转为double类型等//然后把Button对象赋值给在前面定义的public 权限的Button对象this.btn_submit.setOnClickListener(new View.OnClickListener() { //给按钮btn_submit绑定一个监听事件，setOnClickListener就是设置点击事件//这个setOnClickListener方法需要一个OnClickListener的实现类//在这里用的是匿名内部类的方式实现的//这个OnClickListener在View类中，所以前面要加View，然后打点            @Override  // android.view.View$OnClickListener// @Override 说明这个方法是一个重写方法，这个onClick方法在OnClickListener里面//这个方法是一个抽象方法，需要我们自己实现            public void onClick(View arg6) { //这个方法前面都是固定的  public void onClick(View arg6) {}//里面的内容需要我们自己写，在这里面我们可以看到相关的逻辑//下面我分开讲这个校验逻辑    if(MainActivity.this.securityCheck(MainActivity.this.inputCode.getText().toString())) {                    MainActivity.this.startActivity(new Intent(MainActivity.this, ResultActivity.class));                    return;                }                 Toast.makeText(MainActivity.this.getApplicationContext(), "验证码校验失败", 0).show();            }        });    }      if(MainActivity.this.securityCheck(MainActivity.this.inputCode.getText().toString())) {                    MainActivity.this.startActivity(new Intent(MainActivity.this, ResultActivity.class));                    return;                }                 Toast.makeText(MainActivity.this.getApplicationContext(), "验证码校验失败", 0).show();            }        });    }//if(){}固定写法 （）这里面写相关的返回值为真或者为假的代码，//比如==，> < <= >=等，或者写一个方法，//这个方法的返回值为true或者false即可//MainActivity.this.securityCheck(MainActivity.this.inputCode.getText().toString())//为什么是MainActivity.this呢？一个我们新建了一个类，//如果我们this放前面的话，就调用的是我们的实//现类里面的方法，也就是说只有onClick方法可以被调用。MainActivity.this//就是指定在MainActivity里面方法，类的话，是调用不到，我们只能new一个对象//也就是新建一个对象，创建对象的写法，new 类名();如果括号里面没有写值，那么调用的是无参构造方法//构造方法没有返回值，例如public 类名(){}这个就是一个无参构造方法，如果里面写参数，比如基本数据类型//int double float long 等，还有其他的数据类型也就是引用数据类型，比如对象，放一个接口也行，只不过我们要给他传入一个实现类

//然后调用了securityCheck，传入了一个参数MainActivity.this.inputCode.getText().toString()//这个参数是String类型的，这个inputCode就是那个编辑框对象，也就是crackme软件的那个输入框，//调用了getText().toString()方法，getText返回一个对象，然后用这个对象调用方法，返回一个String //如果这个securityCheck方法返回值为true那么执行下面这个startActivity方法MainActivity.this.startActivity(new Intent(MainActivity.this, ResultActivity.class));//这个方法会开启新的activity，传入的参数是一个intent，//这个intent传入的参数第一个为当前MainActivity//第二个参数为要开启的activity的类,.class就是类//调用完这个开启activity方法后，执行 return;这个就是结束当前方法，//如果这个securityCheck方法返回值为false的话，那么就执行下面的Toast弹窗  Toast.makeText(MainActivity.this.getApplicationContext(), "验证码校验失败", 0).show();//调用Toast对象里面的makeText方法，传入三个参数，第一个为上下文，也就是context，这个//MainActivity.this.getApplicationContext()的返回值为一个上下文，第二个参数为我们想要显示的字符串，//第三个参数为显示多长时间

package com.yaotong.crackme; import android.app.Activity;import android.os.Bundle;import android.widget.TextView; public class ResultActivity extends Activity {    @Override  // android.app.Activity    public void onCreate(Bundle savedInstanceState) {        super.onCreate(savedInstanceState);        TextView tv = new TextView(this);        tv.setText("Congratulations!!!You Win!!");        this.setContentView(tv);    }}

public native boolean securityCheck(String arg1) {   }

struct person{char *name;//姓名，char类型的指针，里面可以存放字符int age;//年龄   int类型，存放整型变量char *sex;//性别  char类型的指针，里面可以存放字符}定义格式struct  xxx{这里面写数据类型；}下面是其中一种定义格式，也是常见的一种定义格式#include <stdio.h>int main() {    struct person    {        char* name;//姓名        int age;//年龄        char* sex;//性别    };    struct person Person;    Person.name = "starry";    Person.age = 2;    Person.sex = "男";    printf("%s %d %s", Person.name, Person.age, Person.sex);}struct person Person;//struct person是数据类型,类似int一样,Person是变量名//struct person是一个整体,Person.name = "starry";//给name变量赋值为starryPerson.age = 2;//给age变量赋值为2Person.sex = "男";//给sex变量赋值为男printf("%s %d %s", Person.name, Person.age, Person.sex); //分别打印name,age,sex//%s是指与char类型匹配, %d是与整型匹配,//%s %d %s 分别对应Person.name, Person.age, Person.sex

v5 = env->functions->GetStringUTFChars(env, string, 0);//把我们在java层传入的字符串转成c类型的char,//env是一个结构体指针,如果是指针那我们就要用->箭头这种形式来访问里面变量,函数等.//env->functions,这个functions实际上还是一个结构体指针所以又有一个->箭头//最后这个就是functions结构体指针里面的函数了GetStringUTFChars//这个函数有三个参数,第一个是env,第二个是string,第三个是0//我演示一下结构体指针 #include<iostream> //包含一个系统头文件iostreamusing namespace std;//使用命名空间 using namespace为固定写法 int main() {      struct functions    {        void PriStr(int a,double b,const char *c) {            cout << a << b << c << endl;        }    };    struct JNIEnv    {        functions* fu;    };    JNIEnv JNIENv;    JNIEnv* JNI=&JNIENv;    functions fun;    JNI->fu = &fun;    JNI->fu->PriStr(66, 77, "hello");} //在这里我定义了两个结构体struct functions和struct JNIEnvstruct functions结构体里有函数,返回值为void类型,参数有三个,//类型分别为int,double,const char*//struct JNIEnv这个结构体里面保存了struct functions结构体的指针//扩展:在c++中结构体前面可以省略struct,//也就是说没必要这样来定义一个结构体变量struct JNIEnv JNIENv;JNIEnv JNIENv;//定义一个JNIEnv结构体,名字为JNIENvJNIEnv* JNI=&JNIENv;//定义一个JNIEnv结构体指针,&JNIENv为取JNIENv变量的地址functions fun;//定义一个fun结构体变量JNI->fu = &fun;//因为JNI是一个结构体指针,所以我们不能打.点来获取结构体里面的相关变量//获得fu变量后,给fu变量赋值为fun的地址;JNI->fu->PriStr(66, 77, "hello");//JNI是结构体指针所以->箭头指向内部的值,fu也是结构体指针//,所以再次指向箭头来获取里面的东西,也就是PriStr函数,我们传入66,77,”hello”//然后我们点击运行,就会执行cout << a << b << c << endl;

v6 = off_628C;//这个不确定是什么,我们继续向下看 while (1){    v7 = (unsigned __int8)*v6;    if (v7 != *(unsigned __int8*)c_string)        break;    ++v6;    ++c_string;    v8 = 1;    if (!v7)        return v8;} //可以看到有个while(1)死循环,v7 = (unsigned __int8)*v6;//把*6的值转为无符号int8类型,实际上就是char类型,大家查阅相关资料就知道了,然后赋值给v7if (v7 != *(unsigned __int8*)c_string)//如果v7不等于c_string那么执行下面的break代码;//直接跳出了这个死循环,(unsigned __int8*)c_string,//这个就是把c_string转为无符号unsigned __int8*类型,然后取*,获得里面值        break;//如果break了会怎么样呢?//就会执行下面的这个return 0;,然后把这个0给java层的那个if条件判断语句//0就是假,如果为假,那么就执行toast弹窗,提示验证码错误的信息//我们继续向下看++v6;//++v6这个就是v6这个指针加v6这个类型去*的类型的大小//比如char 类型他是1个字节的,同时这个v6又是char *类型的,那么就是+1//比如一个地址0x12340000,把这个地址给一个变量名为a,那么++a就是//这个地址+1,也就是0x12340001,++c_string;//这个也是给指针+对应类型长度也就是+1,一个字节的长度v8 = 1;//给v8赋值为1,这个是关键因为下面有个return v8,返回1的话,那么就是成功了if (!v7)//如果v7为空,代表对比完了,因为空取反就是真,就返回v8,然后就成功了return v8;

# 往期推荐

1.NtSockets - 直接与驱动通信实现sockets

2.JLink固件漏洞

3.CVE-2022-0995分析（内核越界 watch_queue_set_filter）

4.ZJCTF2021 Reverse-Triple Language

5.Docker-remoter-api渗透

6.Writeup-ROP Emporium fluff