The Skeleton Key

TheSkeletonKey.zip [865 КБ]

Итак, нам дан The Skeleton Key.apk файл. Открываем любой .apk декомпилятор (например этот), декомпилируем. В папке assets находим файл logo.svg, который сразу привлекает наше внимание. Если изучить его код, то несложно заметить два тега . Опытным путем устанавливаем, что череп, который мы видим при открытии файла рисуется первым тегом , а второй тег не отображается (если закомментировать его, то ничего не меняется).
Итак, открываем или качаем любой SVG редактор (я выбрал этот) и загружаем туда наш файл. Тыкаем на череп, разгрупировываем объекты:

По-отдельности переносим все объекты куда-нибудь в сторону и тыкаем ctrl+a. Замечаем еще один очень мелкий объект:

Увеличиваем немного и получаем флаг.

Флаг: SharifCTF{be278492ae9b998eaebe3ca54c8000de}