[SUNINATAS] 25번 문제

그림 1-1 문제

해당 파일의 PE구조를 확인하면 PK 압축파일이라는 것을 알 수 있다.

그림 1-2 PE구조

해당 파일의 dex -> jar 파일로 디컴파일 했다.

그림 1-3 디컴파일

jd-gui 프로그램을 이용해 소스코드를 확인했지만 key 값이 보이지 않았다.

그림 1-4 소스코드

Uri.parse("http://www.suninatas.com/Part_one/web25/chk_key.asp?id=" + paramAnonymousView.toString() + "&pw=" + ((Editable)localObject).toString() + "&Name=" + str1.toString() + "&Number=" + str2.toString()));

소스코드를 확인하면 id, pw, Name, Numver가 필요하다. id, pw는 계정일 것 같고 Name, Number만 구하면 되는 데 각각 str1, str2 변수에 값을 담는 것 같다.

그림 1-5 jd-gui

계정 아이디와 비밀번호하고 문제 보여지고 있는 Number 입력 시 오류 메시지가 보이는 것을 알 수 있다.

그림 1-6 오류 메시지

Mozilla/5.0 (Linux; U; Android 4.0.4; en-gb; GT-I9300 Build/IMM76D) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30

User-Agent를 모바일로 변경 후 다시 입력 해보았다.

그림 1-7 User-Agent

문제가 해결된 것을 알 수 있다.

그림 1-8 정답