[Android] owasp-crackme Uncheckable #1

문제 링크 (github)

owasp에서 배포하는 Crackmes이다. 안드로이드 5문제/iOS 2문제로 구성된다.

 

Uncheckable ＃1

1) Root detected 메시지 박스 우회

2) Secret String 검증

console.log("[*] Starting script");
Java.perform(function() {
	var sys = Java.use("java.lang.System");
	sys.exit.implementation = function (arg) {
		console.log("[*] Root Detect bypass ");
	}
	
	var aEnc = Java.use("sg.vantagepoint.a.a");
	aEnc.a.implementation = function(arg1, arg2){
		var secret = this.a(arg1,arg2);	
		var secretString = "";
		
        for(var i=0;i<secret.length;i++){
			secretString += String.fromCharCode(secret[i])
		}
			
		console.log("[*] Secret: " + secretString);
		console.log("[*] Secret Decrypt ");
		return secret;
	}
})