Hacker101 CTF实战：安卓APK逆向分析与Flag获取指南

本文详细记录了Hacker101平台h1 thermostat CTF挑战的完整解题过程。通过APK反编译技术分析AndroidManifest.xml文件结构，深入追踪ThermostatActivity.java源码，最终成功获取隐藏的flag标志。文章涵盖从APK下载到代码分析的完整逆向工程实战步骤。

Hacker101- H1恒温器CTF实战

我们将一起解决Hacker101的h1恒温器CTF挑战。

步骤1
按Enter键或点击查看完整图片

初始界面显示如下信息。等待1-2分钟后刷新页面，会出现可下载链接。

APK下载
按Enter键或点击查看完整图片

下载APK文件

反编译网站
按Enter键或点击查看完整图片

访问APK反编译网站，点击"选择文件"按钮，选择刚下载的APK文件，然后点击"上传并反编译"。

资源文件
按Enter键或点击查看完整图片

界面显示资源和源代码两个选项。进入资源目录，点击AndroidManifest.xml文件，即可查看安卓APK的位置和名称信息。

代码追踪
按Enter键或点击查看完整图片

现在需要按照路径com > hacker101 > level11查找ThermostatActivity.java文件以获取flag。

flag获取
按Enter键或点击查看完整图片*

成功找到flag标志。

感谢阅读！

相关标签
道德黑客入门 | CTF实战教程 | Hackerone平台 | Hacker101课程