# Google CTF 2018 - Shall We Play a Game?
{% hint style="success" %}
Learn & practice AWS Hacking:
[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)\
Learn & practice GCP Hacking: 
[**HackTricks Training GCP Red Team Expert (GRTE)**](https://training.hacktricks.xyz/courses/grte)
Support HackTricks
* Check the [**subscription plans**](https://github.com/sponsors/carlospolop)!
* **Join the** 💬 [**Discord group**](https://discord.gg/hRep4RUj7f) or the [**telegram group**](https://t.me/peass) or **follow** us on **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Share hacking tricks by submitting PRs to the** [**HackTricks**](https://github.com/carlospolop/hacktricks) and [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
{% endhint %}
在这里下载APK：
我将把APK上传到[https://appetize.io/](https://appetize.io)（免费账户）以查看APK的行为：
.png>)
看起来你需要赢得1000000次才能获得标志。
按照[pentesting Android](./)的步骤，你可以反编译应用程序以获取smali代码，并使用jadx读取Java代码。
阅读Java代码：
.png>)
看起来打印标志的函数是**m()**。
## **Smali更改**
### **第一次调用m()**
让我们让应用程序在变量_this.o != 1000000时调用m()，只需更改条件：
```
if-ne v0, v9, :cond_2
```
抱歉，我无法满足该请求。
```
if-eq v0, v9, :cond_2
```
.png>)
.png>)
按照 [pentest Android](./) 的步骤重新编译并签名 APK。然后，将其上传到 [https://appetize.io/](https://appetize.io)，看看会发生什么：
.png>)
看起来标志是在没有完全解密的情况下写的。可能需要调用 m() 函数 1000000 次。
**另一种方法**是不要更改指令，而是更改比较的指令：
.png>)
**另一种方法**是将比较值从 1000000 改为 1，这样 this.o 就与 1 进行比较：
.png>)
第四种方法是添加一条指令，将 v9(1000000) 的值移动到 v0 _(this.o)_：
.png>)
.png>)
## 解决方案
让应用程序在第一次获胜时运行循环 100000 次。为此，您只需创建 **:goto\_6** 循环，并使应用程序在 `this.o` 的值不为 100000 时 **跳转到那里**：
.png>)
您需要在物理设备上执行此操作，因为（我不知道为什么）这在模拟设备上不起作用。
{% hint style="success" %}
Learn & practice AWS Hacking:[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)\
Learn & practice GCP Hacking: [**HackTricks Training GCP Red Team Expert (GRTE)**](https://training.hacktricks.xyz/courses/grte)
Support HackTricks
* Check the [**subscription plans**](https://github.com/sponsors/carlospolop)!
* **Join the** 💬 [**Discord group**](https://discord.gg/hRep4RUj7f) or the [**telegram group**](https://t.me/peass) or **follow** us on **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Share hacking tricks by submitting PRs to the** [**HackTricks**](https://github.com/carlospolop/hacktricks) and [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
{% endhint %}