FlagReceiver

package com.flagstore.ctf.flagstore; import android.app.Activity; import android.content.IntentFilter; import android.os.Bundle; import android.widget.TextView; public class MainActivity extends Activity { @Override // android.app.Activity protected void onCreate(Bundle arg6) { // 1. 창을 만들고, 'To-do: UI pending' 라는 문자열을 출력 super.onCreate(arg6); TextView tv = new TextView(this.getApplicationContext()); tv.setText("To-do: UI pending"); this.setContentView(tv); // IntentFilter란? // 특정 인텐트를 받을지 말지를 정의하는 역할을 수행하며 // 이를 통해 컴포넌트의 특징이 정해진다. IntentFilter filter = new IntentFilter(); // IntentFilter의 action 함수로 많은 브로드캐스트 메세지들 중 // 어떤 것을 수신할지 등록하는 과정이다. filter.addAction("com.flagstore.ctf.INCOMING_INTENT"); // registerReceiver 메소드를 사용하여 리시버를 등록한다. // 리시버 클래스와 작성한 필터, 메세지를 함께 넘겨준다. this.registerReceiver(new Send_to_Activity(), filter, "ctf.permissions._MSG", null); } }

package com.flagstore.ctf.flagstore; import android.content.BroadcastReceiver; import android.content.Context; import android.content.Intent; import android.util.Log; import android.widget.Toast; // BroadcastReceiver를 상속받는다. (기능 사용) public class Send_to_Activity extends BroadcastReceiver { @Override // android.content.BroadcastReceiver // 수신된 메세지가 들어오는 함수이다. public void onReceive(Context context, Intent intent) { // 만약 수신된 intent의 메세지 내용이 'OpenSesame'이라면 // Debug 레벨에 로그를 남기고, CTFReceiver 클래스를 실행한다. if(intent.getStringExtra("msg").equalsIgnoreCase("OpenSesame")) { Log.d("Here", "Intent"); context.startActivity(new Intent(context, CTFReceiver.class)); return; } // 만약 'OpenSesame'이 아닌 다른 내용이 전달되거나, 아무런 메세지가 없는 경우 // 실패 메세지를 보여준다. Toast.makeText(context, "Ah, ah, ah, you didn\'t say the magic word!", 1).show(); } }

package com.flagstore.ctf.flagstore; import android.content.Intent; import android.os.Bundle; import android.support.v7.app.AppCompatActivity; import android.view.View.OnClickListener; import android.view.View; import android.widget.Button; import android.widget.TextView; public class CTFReceiver extends AppCompatActivity { // Linux 기반 C에서 작성된 라이브러리를 참조한다. (우리가 분석해야 할 so 파일) static { System.loadLibrary("native-lib"); } // JNI 사용 public native String getFlag(String arg1, String arg2, String arg3) { } // JNI 사용 public native String getPhrase(String arg1, String arg2, String arg3) { } @Override // android.support.v7.app.AppCompatActivity protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); new TextView(this).setText("Clever Person!"); // 'Broadcast' 글자가 새겨진 버튼을 생성한다. Button button = new Button(this); button.setText("Broadcast"); this.setContentView(button); // 버튼 클릭 시 button.setOnClickListener(new View.OnClickListener() { @Override // android.view.View$OnClickListener public void onClick(View v) { // 새로운 Intent 객체를 생성하고 동작을 설정한다. Intent intent = new Intent(); intent.setAction("com.flagstore.ctf.OUTGOING_INTENT"); String a = CTFReceiver.this.getResources().getString(0x7F060026) + "fpcMpwfFurWGlWu`uDlUge"; // string:str3 "wgHoNi[nvVfptxF@hpsd9DhrM@sz]" String b = Utilities.doBoth(CTFReceiver.this.getResources().getString(0x7F060023)); // string:passphrase "LetMeIn" String name = this.getClass().getName().split("\\.")[4]; // getPhrase 함수에서 문자열 생성 후, msg에 값 전달 intent.putExtra("msg", CTFReceiver.this.getPhrase(a, b, Utilities.doBoth(name.substring(0, name.length() - 2)))); // 브로드캐스트로 전달한다. (Flag 전송) // 만약 com.flagstore.ctf.OUTGOING_INTENT을 수신하고 있다면 바로 확인가능하다. CTFReceiver.this.sendBroadcast(intent); } }); } }

adb shell am broadcast -a "com.flagstore.ctf.INCOMING_INTENT" --es msg "OpenSesame" -a <ACTION> --es <EXTRA_KEY> <EXTRA_STRING_VALUE>