Init. Commit

2026-09-17 00:50:07 +03:00
commit 880d8698d6
115 changed files with 7611 additions and 0 deletions
@@ -0,0 +1,41 @@
+<h1 align="center">FvncLite</h1>
+
+<p align="center">
+  <img src="https://img.shields.io/badge/category-Reverse-blueviolet" alt="Reverse"/>
+  <img src="https://img.shields.io/badge/difficulty-easy-brightgreen" alt="easy"/>
+</p>
+
+В раздатке есть клиент курьерского терминала `FvncLiteCourier.apk`. Нужно найти скрытую команду экспорта аудита. Начинаем с содержимого APK, который можно распаковать как ZIP.
+
+## Решение
+
+В архиве интересуют два файла:
+
+| Файл | Зачем нужен |
+|---|---|
+| `classes.dex` | Код сервиса и строковый ключ |
+| `assets/fvnc_table.bin` | Зашифрованная таблица команд |
+
+Открываем DEX в jadx, находим класс `OpsService` и метод `decode()`. Он побайтово XOR-ит таблицу повторяющимся ключом `fvnc-lite-v4`. Никаких дополнительных параметров устройства в расшифровке нет.
+
+Повторяем алгоритм отдельно:
+
+```python
+import json
+import zipfile
+
+with zipfile.ZipFile("public/FvncLiteCourier.apk") as apk:
+    blob = apk.read("assets/fvnc_table.bin")
+key = b"fvnc-lite-v4"
+plain = bytes(b ^ key[i % len(key)] for i, b in enumerate(blob))
+commands = json.loads(plain)
+print(commands["audit.export"])
+```
+
+Расшифрованный JSON описывает команды accessibility/ops-сервиса. Среди обычных операций находим `audit.export`, значение которой и есть флаг.
+
+[Солвер](solve/solve.py).
+
+## Флаг
+
+`caplag{accessibility_command_table_recovered}`
@@ -0,0 +1,23 @@
+#!/usr/bin/env python3
+from pathlib import Path
+import argparse, base64, hashlib, json, lzma, marshal, os, plistlib, re, struct, subprocess, sys, zipfile, zlib
+
+def xor(data, key):
+    return bytes(b ^ key[i % len(key)] for i, b in enumerate(data))
+
+def find_after(data, marker):
+    off = data.index(marker) + len(marker)
+    ln = struct.unpack_from('<I', data, off)[0]
+    off += 4
+    return data[off:off+ln]
+
+def main():
+    ap = argparse.ArgumentParser(); ap.add_argument('apk', nargs='?', default='../public/FvncLiteCourier.apk')
+    args = ap.parse_args()
+    with zipfile.ZipFile(args.apk) as z:
+        dex = z.read('classes.dex')
+        blob = z.read('assets/fvnc_table.bin')
+    key = re.search(rb'fvnc-lite-v4', dex).group(0)
+    cfg = json.loads(xor(blob, key))
+    print(cfg['audit.export'])
+if __name__ == '__main__': main()