SuNiNaTaS [SYSTEM 24번] 풀이

SuNiNaTaS의 24번문제 풀이입니다. 

[SYSTEM]

파일이 하나 있다.

압축파일이다.

apk파일 이었나보다.

dex2jar 을 이용해서 dex파일을 jar파일로 디컴파일 해주어야 한다.

dex2jar은 아래 링크에서 다운받을 수 있다.

https://sourceforge.net/p/dex2jar

classes.dex파일을 dex2jar폴더에 옮겨두고 해당 경로에서

cmd에 다음 명령어를 입력해 준다:

윈도우는 .bat을, 그 외에는 sh파일을 사용해주면 된다.

d2j-dex2jar.bat classes.dex

그럼 jar파일이 하나 생긴다.

jar내부의 class 파일들을 java코드로 읽을 수 있도록 해야한다.

JD-GUI 라는 프로그램을 통해 class 파일을 java코드로 볼 수 있다.

http://jd.benow.ca/#jd-gui-download

코드를 보자

if (paramAnonymousView.toString().equals("WE1C0mEToandr01d".toString()))

        {

          paramAnonymousView = new Intent("android.intent.action.VIEW", Uri.parse("http://www.suninatas.com/Part_one/web24/chk_key.asp?id=" + ((Editable)localObject1).toString() + "&pw=" + ((Editable)localObject2).toString() + "&key=" + paramAnonymousView.toString()));

어떤 문자열이 WE1C0mEToandr01d와 같은지 비교를 하고 있고

맞는 경우 웹에 접속해 값을 파싱해 오는 것으로 보인다.

http://www.suninatas.com/Part_one/web24/chk_key.asp?id=&pw=&key=

id, pw, key값을 받는다

id와 pw는 suninatas계정의 id와 pw인것 같고, key는 위에서 비교한 값인 WE1C0mEToandr01d인 것 같다.

....

분명 올바르게 입력했는데 틀렸다고 한다.

다른 분들의 풀이를 보니 폰에 apk파일을 설치해서 해야 authkey가 정상적으로 날라온다고 한다.

처음에 받은 파일의 확장자 명을 apk로 바꾸고 폰에 설치했다.

id,pw,key를 입력하니 웹페이지로 이동되어 authkey를 확인할 수 있었다.