前言
下面介绍两个反编译工具
- jadx是一个用于反编译Android APK文件的开源工具，静态反编译，查找索引功能强大
- jeb和IDA很像，属于动态调试，可以看java汇编也可以生成伪代码，还可以动态attach到目标调试
对于so文件的逆向工具选择
- IDA逆向工具是一款反汇编器，被广泛应用于软件逆向工程领域，能够反汇编各种不同平台的二进制程序代码，并还原成可读的汇编代码。
Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。
安装命令
pip3 install objection
frida是一款便携的、自由的、支持全平台的hook框架，可以通过编写JavaScript、Python代码来和frida_server端进行交互
frida的安装可以参考：https://www.jianshu.com/p/60cfd3f6afde
一、gogogo
1.题目
2.答题
题目用go编写，go实现了一个类似虚拟机的功能，对栈进行了操作，进行一系列定义的code后与内置的stack数组进行比较，令其相等的就是flag。
定义了9个操作码，和操作码数组，给出特定输入让check相等。
最后得到：flag{I_am_the_last_one}