The Skeleton Key

Find the flag 🙂

TheSkeletonKey.zip [865 КБ]

Итак, нам дан The Skeleton Key.apk файл. Открываем любой .apk декомпилятор (например этот), декомпилируем. В папке assets находим файл logo.svg, который сразу привлекает наше внимание. Если изучить его код, то несложно заметить два тега . Опытным путем устанавливаем, что череп, который мы видим при открытии файла рисуется первым тегом , а второй тег не отображается (если закомментировать его, то ничего не меняется).
Итак, открываем или качаем любой SVG редактор (я выбрал этот) и загружаем туда наш файл. Тыкаем на череп, разгрупировываем объекты:

sc1
По-отдельности переносим все объекты куда-нибудь в сторону и тыкаем ctrl+a. Замечаем еще один очень мелкий объект:
sc2
Увеличиваем немного и получаем флаг.
sc3 - flag
Флаг: SharifCTF{be278492ae9b998eaebe3ca54c8000de}


Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *