[Mobilehacking.kr] ProjectApp 문제 Write-up

모바일 공부를 할 수 있는 워게임 추천을 받았다.

https://mobilehacking.kr/

그냥 맨 위에 보이는 ProjectApp부터 풀어주었다. 

항상 jadx로 apk 파일을 열어보게 되면 MainActivity 파일부터 열어본다.

checkSerial() 함수는 decodeSecret의 값이 serialEditText 값과 같은지 확인하고 맞으면 Correct! 값을 알림으로 띄워주고 아니면 Incorrect!를 띄워준다.

raw/secret.txt 파일의 string 문을 base64로 디코딩 한 값을 받고 있다. 

 

 

해당 시크릿 파일로 접속한다. 

Base64 인코딩 같이 생긴 문자열이 있다. 

https://www.base64decode.org/

위의 사이트에서 디코딩을 진행해주거나 파이썬 import base64 라이브러리를 사용해 복호화를 진행해주면 플래그가 나온다.