Custom Browser (100 pts) - Mobile Security Write-up#

โจทย์#

คุณได้รับไฟล์ติดตั้งแอป Android (APK) ของแอป “Custom Browser” ที่ดูเหมือนธรรมดา แต่กลับมีโหมดลับซ่อนอยู่

งานของคุณคือสวมบท IT Security Engineer ตามล่าข้อความลับที่ถูกซ่อนอยู่และไขปริศนาจากเว็บวิวสุดแสบ

Flag format: flag{MD5}

ดาวน์โหลดไฟล์#

แนวทางการวิเคราะห์#

1
apktool d custom-browser.apk -o output/
2
jadx-gui custom-browser.apk

1
grep -r "flag" output/
2
grep -r "secret" output/
3
grep -r "hidden" output/
4
grep -r "debug" output/

Tools ที่ใช้#

ADB Commands#

1
# Install APK
2
adb install custom-browser.apk
3

4
# Launch secret activity (if found)
5
adb shell am start -n com.app/.SecretActivity
6

7
# View logs
8
adb logcat | grep -i flag

หมายเหตุ#

Challenge นี้ต้องมีการวิเคราะห์ APK จริง Flag ซ่อนอยู่ใน secret mode/activity ของแอป

Credits#

Writeup by netw0rk7 | Original Repo