apk直接拖入jadx找到入口文件MainActivity
在这里插入图片描述
查看MainActivity代码，让你输入一个密码，密码正确跳转MainActivity2。
而Manifest文件中没有定义MainActivity2，所以线索中断
在这里插入图片描述
继续查看目录文件，发现NextContent文件中存在可疑函数change（）
在这里插入图片描述
分析其中代码含义：
将assets文件夹中的time_2.zip文件重写为img.jpg
故将apk文件修改文件后缀为rar，解压得到文件目录
直接修改assets文件夹中的time_2.zip为jpg格式
可直接打开图片查看flag
在这里插入图片描述

Logo
华为云开发者联盟

为开发者提供学习成长、分享交流、生态实践、资源工具等服务，帮助开发者快速成长。

更多推荐

cover

通过HPA+CronHPA组合应对业务复杂弹性伸缩场景

avatar 华为云开发者联盟
cover

FT-FMEA融合混沌演练，零售运营系统韧性架构在线验证实践

avatar 华为云开发者联盟
cover

如何使用Python和Plotly绘制3D图形

avatar 华为云开发者联盟