题目地址：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5085
下载下来apk之后，拖入jadx
在MaiActivity类发现，需要两个条件可以通过
第一个：
inputString.charAt(i) != (versionCode.charAt(i) ^ versionName
versionCode与versionName异或再与输入的每一个字符循环比较
但是上图我们可以发现versionCode由pinfo.versionName赋值，versionName由pinfo.versionCode赋值，需要仔细区分开
然后在buildconfig类找到这两个常量
实际上就是versionCode = “X<cP[?PHNB<P?aj”和versionName = 15，然后异或
第二个条件很简单，就是长度一样即可
长度为十五
Java中异或为char类型
Java代码如下
public class test {
public static void main(String args[]) {
String versionCode = "X<cP[?PHNB<P?aj";
int versionName = 15;
for (int i=0;i<15;i++) {
char c = (char) (versionCode.charAt(i) ^ versionName);//Java异或运算结果为ASCII码，需要转化为对应字符
System.out.print(c);
}
}
}
计算出flag为W3l_T0_GAM3_0ne，输入后闯关成功
原创文章，作者：carmelaweatherly，如若转载，请注明出处：https://blog.ytso.com/tech/pnotes/245553.html