Monday, 10 March 2025

picoCTF – droids3

A screenshot of a computer

Description automatically generated


Tools yang dibutuhkan untuk menyelesaikan soal ini adalah :

  1. Jadx

  2. Android studio

  3. Apktool

  4. Jarsigner



Langkah pertama, jalankan program three.apk menggunakan jadx


A screenshot of a computer

Description automatically generated


Cek file FlagstaffHill, lalu kita akan fokus pada function FlagstaffHill


A screen shot of a computer code

Description automatically generated


Pada function getFlag, variable flag memiliki nilai yaitu nope(input), dimana nope(input) jika dijalankan hanya akan menghasilkan “don’t wanna”.


Jika kita liat pada function yep, sepertinya function ini yang memiliki potensi adanya flag, lalu bagaimana caranya?


Mari kita lakukan decompile dulu pada aplikasi three.apk menggunakan apktools

A screen shot of a computer

Description automatically generated


Lalu penulis melakukan akses folder “three” menggunakan android studio, dan membuka file FlagstaffHill.smali


A screenshot of a computer program

Description automatically generated





Disini kita akan merubah function nope menjadi yep, silahkan diperhatikan detailnya


A screenshot of a computer program

Description automatically generated


After edit 


A screenshot of a computer program

Description automatically generated



Simpan lalu kita akan compile menjadi file baru dengan nama new_three.apk


“apktool b three -o new_three.apk”


A screenshot of a computer program

Description automatically generated



Sekarang kita install aplikasi baru untuk mendapatkan flagnya.




Ooopsiee, gagal menginstall karna tadi kita melakukan compile dari file hasil decompile, maka aplikasi baru ini tidak memiliki signature yang valid, makanya tidak bisa diinstal.



Sekarang kita akan membuat sign untuk aplikasi new_three.apk


A screen shot of a computer

Description automatically generated


new_three.jks adalah nama file untuk sign aplikasi baru

new-key adalah alias untuk kunci sign kita.



Penulis akan memasukan sign baru yang dibuat kedapalam aplikasi new_three.apk agar aplikasi bisa diinstal.


A screenshot of a computer program

Description automatically generated


Mari kita coba install aplikasi new_three.apk pada perangkat emulator kita


A black background with white text

Description automatically generated


Yupp success, waktunya mendapatkan flag(?) I think hehehe


A screenshot of a phone

Description automatically generated


Gotchaaaa :D



EmoticonEmoticon