Kanxue团队在变形金钢分析中获得KCTF2019-Q1第二题 Writeup

第二题：变形金钢

解压后获得一个apk文件

在模拟器中运行，界面显示为一个登录注册页面，账号可以直接获取，或者需要绑定一个手机号（出于好奇，我进行了网络搜索）

当用户随机输入iqiqiya时，系统将触发提示信息弹窗，同时登录功能按钮会被禁用，唯有重新启动应用程序方可恢复正常操作。

完成apk文件的加载与解压操作后，未发现任何异常内容，例如jar格式文件等。随后直接通过jeb工具进行分析，定位至MainActivity类的onCreate方法，并右键选择反编译为java代码，发现理论上应调用login方法。然而在实际运行过程中，并未观察到“登陆中。。。”这一字符串的出现。

此外，系统