블로그
- [Fridalab] Challenge 08번 풀이 : 객체 속성 변조 문제 내용 2. APK 분석 3. 소스코드 4. 테스트 결과 1. 문제 내용 8번 문제 내용은 앱 화면에 적혀 있는데 체크 버튼의 텍스트 값을 'Confirm'으로 바꾸면 됩니다. 2.
- [Fridalab] Challenge 07번 풀이 : 브루트포싱 호출 APK 분석 2. 소스코드 3. 테스트 결과 1. APK 분석 문제 분석을 위해 APK를 Jadx-gui로 디컴파일하여 Java 코드로 분석을 진행하였습니다.
- [Fridalab] Challenge 05번 풀이 : 오버로드 메서드 후킹 APK 분석 2. 소스코드 3. 테스트 결과 1. APK 분석 문제 분석을 위해 APK를 Jadx-gui로 디컴파일하여 Java 코드로 분석을 진행하였습니다. chall05() 메서드에서 challenge 04번과 마찬가지로 String형
- [Fridalab] Challenge 06번 풀이 : 메서드 무력화 및 시간 변수 조작 APK 분석 2. 소스코드 3. 테스트 결과 1. APK 분석 문제 분석을 위해 APK를 Jadx-gui로 디컴파일하여 Java 코드로 분석을 진행하였습니다. challenge_06() 클래스에 startTime(), confirmCahll06
- [Fridalab] Challenge 04번 풀이 : 인스턴스 메서드 인자 전달 호출 APK 분석 2. 소스코드 3. 테스트 결과 1. APK 분석 문제 분석을 위해 APK를 Jadx-gui로 디컴파일하여 Java 코드로 분석을 진행하였습니다. 인스턴스 메서드에 인자 값을 담아 호출하면 보안 로직을 우회할 수 있습니다. 2.
- [Fridalab] Challenge 02번 풀이 : 인스턴스 메서드 호출 APK 분석 2. 소스코드 3. 테스트 결과 1. APK 분석 문제 분석을 위해 APK를 Jadx-gui로 디컴파일하여 Java 코드로 분석을 진행하였습니다. 확인할 수 있습니다. chall02() 메서드에서 해당 변수를 1로 설정해주고 있지만, chall02() 메서드를 호출하는 부분이 없어, 해당 메서드를 호출하도록 만들어 주었습니다. 2.
- [Fridalab] Challenge 03번 풀이 : 메서드 반환 값 변조 APK 분석 2. 소스코드 3. 테스트 결과 1. APK 분석 문제 분석을 위해 APK를 Jadx-gui로 디컴파일하여 Java 코드로 분석을 진행하였습니다. 반환 값을 true로 조작하면 검증 로직을 우회할 수 있습니다. 2.
- [Fridalab] Challenge 01번 풀이 : static 변수 값 변조 APK 분석 2. 소스코드 3. 테스트 결과 1. APK 분석 문제 분석을 위해 APK를 Jadx-gui로 디컴파일하여 Java 코드로 분석을 진행하였습니다. challenge_01 클래스에 정의된 static int형 변수 chall01의 값을 반환하도록 구현되어 있으며, 따라서 해당 변수 값을 1로 변조하여 검증 로직을 우회할 수 있습니다. 2.
- 유튜브 무한버퍼링해결, 재생오류 - ReVanced Extended v19.20.34 2. ARM64_AFN_RED_BLACK-RVX-v19.20.34.apk 3.