吾爱2023新年红包题第四题

吾爱论坛2023年春节红包安卓题，随便玩一玩；

https://www.52pojie.cn/thread-1738015-1-1.html

第四题：https://www.52pojie.cn/home.php?mod=task&do=view&id=23

首先我们下载后，打开apk看下界面提示情况；

看界面是用到了， 你的吾爱uid 以及计算出来的flag 进行效验；

先定位到方法，我们又看到，用到了MD5加密和 base64；

还是先看方法逻辑吧：

obj也就是第一个输入框的内容，那不就是uid吗

  String obj = StringsKt.trim((CharSequence) editText.getText().toString()).toString();

后面这个就是第二个输入框，flag

StringsKt.trim((CharSequence) editText2.getText().toString()).toString())

进入a.m25B方法：

uid -> str ->encode ->c.cipher(mD5Utils.MD5(base64Utils.encodeToString(bytes)), 5)

flag -> str2 -> substring

显然这个方法是 返回一个 bool类型结果，那就是 true | false;

又看到最后确实是比对这两个值：

分析其逻辑，我们只要知道，c.cipher(mD5Utils.MD5(base64Utils.encodeToString(bytes)), 5)

就是比对的结果；

分析运算逻辑：

将 uid + “Wuaipojie2023” 进行 encode 方法运算：

    public static String encode(String str) {        int length = str.length();        char[] cArr = new char[length];        int i = length - 1;        while (i >= 0) {            int i2 = i - 1;            cArr[i] = (char) (str.charAt(i) ^ '5');            if (i2 < 0) {                break;            }            i = i2 - 1;            cArr[i2] = (char) (str.charAt(i2) ^ '2');        }        return new String(cArr);    }

后转bytes进行base64编码；
====这里的base64也都是标准的，无魔改，无改码表；

然后将base64之后进行md5加密，加密后得出32位值，再用 cipher 做运算；

public final String cipher(String str, int i) {        Intrinsics.checkNotNullParameter(str, "str");        StringBuilder sb = new StringBuilder();        int length = str.length();        for (int i2 = 0; i2 < length; i2++) {            if (Intrinsics.compare((int) str.charAt(i2), 65) >= 0 && Intrinsics.compare((int) str.charAt(i2), 90) <= 0) {                sb.append(cipher(str.charAt(i2), i));            } else if (Intrinsics.compare((int) str.charAt(i2), 97) < 0 || Intrinsics.compare((int) str.charAt(i2), 122) > 0) {                sb.append(str.charAt(i2));            } else {                sb.append(cipher(str.charAt(i2), i));            }        }        String sb2 = sb.toString();        Intrinsics.checkNotNullExpressionValue(sb2, "sb.toString()");        return sb2;    }

运算之后：

那就是 cipher之后：h8203kj86395hf8677jgj599ki82g0i9；

那么格式就是 flag{cipher之后的值了} ；

来源地址：https://blog.csdn.net/weixin_38927522/article/details/128816834