一.拖入jeb,这个神器里面,感觉对jeb使用还是不熟悉,对我逆向产生了一些障碍。
抓住题目给的提示,邮箱,全局直接搜索,mail。

buu 相册buu 相册
看下它的交叉引用
buu 相册
找到了发邮件的方法,
buu 相册
C2的MAILFROME说明是关键
buu 相册
找到了,说明是NativeMethod类的的m方法的返回值base64解码
然后看了师傅的wp才知道,NativeMethod代表是java引用外部的代码,找到so层,来拖入ida来静态分析

buu 相册
buu 相册
解码就是答案。
buu 相册

相关文章: