{"id":371372,"date":"2024-05-21T04:47:26","date_gmt":"2024-05-21T04:47:26","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=371372"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=371372","title":{"rendered":"<span>Tinkoff CTF 2024: \u0440\u0430\u0437\u0431\u043e\u0440 \u0434\u0435\u043c\u043e\u0437\u0430\u0434\u0430\u043d\u0438\u044f<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7d6\/652\/c4c\/7d6652c4c84869ba337388a82475402f.png\" width=\"1561\" height=\"881\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/7d6\/652\/c4c\/7d6652c4c84869ba337388a82475402f.png\"\/><\/figure>\n<p>\u0412 \u0430\u043f\u0440\u0435\u043b\u0435 \u043f\u0440\u043e\u0439\u0434\u0435\u0442 \u0432\u0442\u043e\u0440\u043e\u0439 Tinkoff CTF \u0434\u043b\u044f \u0418\u0422-\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043e \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0438 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c \u043e\u0434\u043d\u043e \u0438\u0437 \u0434\u0435\u043c\u043e\u0437\u0430\u0434\u0430\u043d\u0438\u0439 CTF. \u0421\u0442\u0430\u0442\u044c\u044f \u043f\u043e\u043c\u043e\u0436\u0435\u0442 \u043b\u0443\u0447\u0448\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0438\u043a\u043e\u0433\u0434\u0430 \u043d\u0435 \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0438 \u0432 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u044f\u0445.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0443\u0437\u043d\u0430\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0434\u0435\u0442\u0430\u043b\u0435\u0439, <a href=\"https:\/\/l.tinkoff.ru\/ctf-tinkoff2024\"><u>\u0437\u0430\u0445\u043e\u0434\u0438\u0442\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442:<\/u><\/a> \u0442\u0430\u043c \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0438 \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u043b\u044e\u0431\u0438\u0442\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438, \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0430\u0435\u043c \u043f\u043e\u0434 \u043a\u0430\u0442.<\/p>\n<h2>\u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 CTF<\/h2>\n<p>CTF \u2014 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u0441\u043f\u043e\u0440\u0442\u0438\u0432\u043d\u043e\u043c\u0443 \u0445\u0430\u043a\u0438\u043d\u0433\u0443: \u043a\u0430\u043a \u043e\u043b\u0438\u043c\u043f\u0438\u0430\u0434\u043d\u043e\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041a\u043e\u043c\u0430\u043d\u0434\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 \u043d\u0430\u0431\u043e\u0440 \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u043d\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e, \u0430\u043d\u0430\u043b\u0438\u0437 \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430, \u0432\u0435\u0431-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u2014 \u043d\u0430 \u0432\u0441\u0435 \u0442\u0435 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u0438\u043e\u043d\u0430\u043b\u044b-\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438.<\/p>\n<p>\u041c\u044b \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0434\u0432\u0443\u0445 \u043b\u0438\u0433\u0430\u0445: \u0434\u043b\u044f \u043e\u043f\u044b\u0442\u043d\u044b\u0445 \u0438 \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 \u0432 CTF \u2014 \u0442\u0435\u0445, \u043a\u0442\u043e \u043d\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043d\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u0442\u0430\u043a\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435 \u0432\u043f\u0435\u0440\u0432\u044b\u0435. \u041f\u043e\u0434 \u043d\u043e\u0432\u0438\u0447\u043a\u0430\u043c\u0438 \u0438\u043c\u0435\u0435\u043c \u0432 \u0432\u0438\u0434\u0443 \u043e\u043f\u044b\u0442\u043d\u044b\u0445 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432, SRE- \u0438 QA-\u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043e\u0432, \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u043e\u0432 \u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0418\u0422-\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432.\u00a0<\/p>\n<p>\u0412 \u041b\u0438\u0433\u0435 \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 \u0438 \u041b\u0438\u0433\u0435 \u043e\u043f\u044b\u0442\u043d\u044b\u0445 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e \u0442\u0440\u0438 \u043f\u0440\u0438\u0437\u043e\u0432\u044b\u0445 \u043c\u0435\u0441\u0442\u0430. \u041f\u043e\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u044f\u043c \u043f\u043e\u0434\u0430\u0440\u0438\u043c \u0434\u0435\u043d\u0435\u0436\u043d\u044b\u0435 \u043f\u0440\u0438\u0437\u044b, \u043e\u043d\u0438 \u0434\u0435\u043b\u044f\u0442\u0441\u044f \u043d\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0443.<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">\n<\/td>\n<td>\n<p align=\"left\"><strong>\u041b\u0438\u0433\u0430 \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u041b\u0438\u0433\u0430 \u043e\u043f\u044b\u0442\u043d\u044b\u0445<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>1-\u0435 \u043c\u0435\u0441\u0442\u043e<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">210 000 \u20bd<\/p>\n<\/td>\n<td>\n<p align=\"left\">420 000 \u20bd<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>2-\u0435 \u043c\u0435\u0441\u0442\u043e<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">180 000 \u20bd<\/p>\n<\/td>\n<td>\n<p align=\"left\">300 000 \u20bd<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>3-\u0435 \u043c\u0435\u0441\u0442\u043e<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">150 000 \u20bd<\/p>\n<\/td>\n<td>\n<p align=\"left\">240 000 \u20bd<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0422\u043e\u043f-15 \u043a\u043e\u043c\u0430\u043d\u0434 \u0432 \u043a\u0430\u0436\u0434\u043e\u0439 \u043b\u0438\u0433\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043b\u0435\u0433\u0435\u043d\u0434\u0430\u0440\u043d\u0443\u044e \u0438\u0433\u0440\u0443\u0448\u043a\u0443 \u2014 \u043f\u043b\u044e\u0448\u0435\u0432\u0443\u044e \u043a\u0430\u043f\u0438\u0431\u0430\u0440\u0443.<\/p>\n<p>\u0417\u0430\u0434\u0430\u043d\u0438\u044f \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u043e\u043d\u043b\u0430\u0439\u043d \u0438\u0437 \u043b\u044e\u0431\u043e\u0439 \u0442\u043e\u0447\u043a\u0438 \u0438\u043b\u0438 \u0432 \u043d\u0430\u0448\u0438\u0445 \u0446\u0435\u043d\u0442\u0440\u0430\u0445 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432 16 \u0433\u043e\u0440\u043e\u0434\u0430\u0445 \u0420\u043e\u0441\u0441\u0438\u0438, \u0411\u0435\u043b\u0430\u0440\u0443\u0441\u0438 \u0438 \u041a\u0430\u0437\u0430\u0445\u0441\u0442\u0430\u043d\u0430.<\/p>\n<p>\u0423 \u043d\u0430\u0448\u0435\u0433\u043e \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u0435\u0441\u0442\u044c \u043b\u0435\u0433\u0435\u043d\u0434\u0430. \u041c\u044b \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0430\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0431\u043e\u0440\u043e\u0442\u044c\u0441\u044f \u0437\u0430 \u043f\u0440\u0438\u0437\u043e\u0432\u044b\u0435 \u043c\u0435\u0441\u0442\u0430, \u0430 \u043e\u043a\u0443\u043d\u0443\u0442\u044c\u0441\u044f \u0432 \u0442\u0435\u0441\u0441\u0435\u0440\u0430\u043a\u0442 \u2014 \u0413\u0438\u043f\u0435\u0440\u043a\u0443\u0431, \u0433\u0434\u0435 \u043f\u0435\u0440\u0435\u0441\u0435\u043a\u0430\u044e\u0442\u0441\u044f \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0438\u0440\u044b, \u0432\u0440\u0435\u043c\u044f \u0442\u0435\u0447\u0435\u0442 \u0438 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f, \u0430 \u043a\u0430\u0436\u0434\u0430\u044f \u0433\u0440\u0430\u043d\u044c \u0445\u0440\u0430\u043d\u0438\u0442 \u0442\u0430\u0439\u043d\u044b \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0439 \u0412\u0441\u0435\u043b\u0435\u043d\u043d\u043e\u0439. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0443 \u043d\u0430\u0441 \u0442\u043e\u0436\u0435 \u043d\u0435\u043f\u0440\u043e\u0441\u0442\u044b\u0435: \u0432 \u043d\u0438\u0445 \u0441\u043f\u0440\u044f\u0442\u0430\u043d\u044b \u0448\u0443\u0442\u043a\u0438, \u043c\u0435\u043c\u044b, \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0435 \u043f\u0435\u0441\u043d\u0438 \u0438 \u0444\u0438\u043b\u044c\u043c\u044b.<\/p>\n<h2>\u0412\u044b\u0438\u0433\u0440\u044b\u0432\u0430\u0435\u043c \u043c\u0438\u043b\u043b\u0438\u043e\u043d \u0443 \u0440\u043e\u0431\u043e\u0448\u0443\u043b\u0435\u0440\u0430<\/h2>\n<p><strong>\u0417\u0430\u0434\u0430\u043d\u0438\u0435.<\/strong> \u0412 \u043a\u043e\u0441\u043c\u043e\u043f\u043e\u0435\u0437\u0434\u0430\u0445 \u0431\u0435\u0434\u0430: \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u043e\u0431\u0430\u044f\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u043d\u0434\u0440\u043e\u0438\u0434-\u0448\u0443\u043b\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0431\u044b\u0433\u0440\u044b\u0432\u0430\u0435\u0442 \u0432\u0441\u0435\u0445 \u0432 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0438 \u0438 \u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u0434\u043e \u043d\u0438\u0442\u043a\u0438 \u2014<a href=\"https:\/\/ctf.tinkoff.ru\/files\/robotrickster.apk\"><u> robotrickster.apk.<\/u><\/a> \u0421\u043e\u0432\u0435\u0440\u0448\u0438\u0442\u0435 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0448\u0430\u043b\u043e\u0441\u0442\u044c \u2014 \u0432\u044b\u0438\u0433\u0440\u0430\u0439\u0442\u0435 \u0443 \u0440\u043e\u0431\u043e\u0448\u0443\u043b\u0435\u0440\u0430 \u0432\u0435\u0441\u044c \u043c\u0438\u043b\u043b\u0438\u043e\u043d \u043c\u043e\u043d\u0435\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0432\u0435\u043d\u044f\u0442 \u0432 \u0435\u0433\u043e \u043a\u0430\u0440\u043c\u0430\u043d\u0430\u0445.<\/p>\n<p><strong>\u041e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u0441\u044f. <\/strong>\u041d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u044d\u0442\u043e\u0433\u043e \u0434\u0435\u043c\u043e\u0437\u0430\u0434\u0430\u043d\u0438\u044f \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u0435\u043c\u043e\u0432, \u043a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043f\u043e\u0434 \u043a\u0430\u043f\u043e\u0442 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u043e\u0434 Android: \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a, \u043f\u0440\u043e\u043f\u0430\u0442\u0447\u0438\u0442\u044c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u043d\u0430 Java. \u041a\u0430\u0436\u0434\u044b\u0439 \u0438\u0437 \u044d\u0442\u0438\u0445 \u043f\u043e\u0434\u0445\u043e\u0434\u043e\u0432 \u043f\u0440\u0438\u0433\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u0440\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043b\u044e\u0431\u044b\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439.<\/p>\n<p>\u0412 \u0437\u0430\u0434\u0430\u043d\u0438\u0438 \u043d\u0430\u0441 \u0436\u0434\u0435\u0442 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b <em>robotrickster.apk<\/em> \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c 6 \u041c\u0411, \u0438 \u043f\u043e \u0435\u0433\u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044e \u043c\u044b \u043e\u043f\u043e\u0437\u043d\u0430\u0435\u043c \u0432 \u043d\u0435\u043c \u043f\u0430\u043a\u0435\u0442 \u0434\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 Android-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bde\/a77\/0c7\/bdea770c7f1a4ac714398f0fa5b8223c.png\" width=\"1572\" height=\"452\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/bde\/a77\/0c7\/bdea770c7f1a4ac714398f0fa5b8223c.png\"\/><\/figure>\n<p>\u0427\u0442\u043e\u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c, \u0447\u0442\u043e \u0437\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0434 \u043d\u0430\u043c\u0438 \u0438 \u0447\u0442\u043e \u043e\u043d\u043e \u0443\u043c\u0435\u0435\u0442, \u043f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c \u0441\u0442\u043e\u0438\u0442 \u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c. \u041a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u043c\u0435\u0442\u044c \u0442\u0435\u043b\u0435\u0444\u043e\u043d \u043d\u0430 Android \u0432 \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u2014 \u0435\u0441\u0442\u044c \u043c\u043d\u043e\u0433\u043e \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u041e\u0421 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u043f\u0440\u044f\u043c\u043e \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435.<\/p>\n<p>\u041c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c<a href=\"https:\/\/developer.android.com\/studio\"> <u>\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 SDK \u043e\u0442 \u0413\u0443\u0433\u043b\u0430<\/u><\/a>, \u0432 \u043d\u0435\u043c \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Android Studio \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e More Actions \u2192 Virtual Device Manager. \u041f\u0435\u0440\u0435\u0442\u0430\u0449\u0438\u043c \u0444\u0430\u0439\u043b <em>.apk<\/em> \u0432 \u043e\u043a\u043d\u043e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u0435\u0432\u0430\u0439\u0441\u0430, \u0433\u0434\u0435 \u0443\u0436\u0435 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b\u0441\u044f Android, \u0438 \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435.<\/p>\n<div class=\"tm-iframe_temp\" data-src=\"https:\/\/embedd.srv.habr.com\/iframe\/65fc0f47ee339fd48be00a58\" data-style=\"\" id=\"65fc0f47ee339fd48be00a58\" width=\"\"><\/div>\n<p>\u0418\u0442\u0430\u043a, \u043d\u0430\u043c \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442 \u043e\u0431\u044b\u0433\u0440\u0430\u0442\u044c \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0442\u043e \u0438 \u0434\u0435\u043b\u043e \u0436\u0443\u043b\u044c\u043d\u0438\u0447\u0430\u0435\u0442, \u043c\u0435\u0448\u0430\u044f \u043d\u0430\u043c \u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u0435\u043c \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432. \u0421 \u043a\u0430\u0436\u0434\u044b\u043c \u0432\u0435\u0440\u043d\u043e \u0443\u0433\u0430\u0434\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0448\u0430\u0440\u0438\u043a\u0430 \u043d\u0430\u0448 \u0432\u044b\u0438\u0433\u0440\u044b\u0448 \u0443\u0434\u0432\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f, \u0438 \u043f\u043e \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u043c \u0437\u0430\u0434\u0430\u0447\u0438 \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u043d\u0430\u0431\u0440\u0430\u0442\u044c \u043c\u0438\u043b\u043b\u0438\u043e\u043d \u2014 \u0442\u043e \u0435\u0441\u0442\u044c \u0443\u0434\u0432\u043e\u0438\u0442\u044c 20 \u0440\u0430\u0437 \u043f\u043e\u0434\u0440\u044f\u0434. \u041e\u0434\u043d\u0430\u043a\u043e \u043f\u0440\u0438 \u043b\u044e\u0431\u043e\u043c \u043d\u0435\u0432\u0435\u0440\u043d\u043e\u043c \u0443\u0433\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u0438 \u0430\u043d\u0434\u0440\u043e\u0438\u0434-\u0430\u0444\u0435\u0440\u0438\u0441\u0442 \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442 \u0443 \u043d\u0430\u0441 \u0432\u0441\u0435 \u043c\u043e\u043d\u0435\u0442\u043a\u0438, \u043a\u0440\u043e\u043c\u0435 \u043e\u0434\u043d\u043e\u0439.<\/p>\n<p>\u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0441\u043f\u0440\u0430\u0432\u0435\u0434\u043b\u0438\u0432\u043e\u0441\u0442\u044c.<\/p>\n<p><strong>\u0421\u043f\u043e\u0441\u043e\u0431 1. \u0421\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0442\u0440\u0430\u0444\u0438\u043a. <\/strong>\u0427\u0430\u0441\u0442\u043e \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u2014 \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0430 \u0434\u043b\u044f \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043f\u043e API. \u041f\u043e\u043b\u0443\u0447\u0448\u0435 \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 \u0442\u0430\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u043c\u043e\u0436\u043d\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0435\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u044d\u0442\u0438\u043c \u0437\u0430\u0439\u043c\u0435\u043c\u0441\u044f.<\/p>\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f Burp Suite \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 \u0434\u043b\u044f \u0443\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 HTTP-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 (\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e\u0439<a href=\"https:\/\/portswigger.net\/burp\/releases\/professional-community-2024-1-1-6?requestededition=community&amp;requestedplatform=\"> <u>Community-\u0432\u0435\u0440\u0441\u0438\u0438<\/u><\/a>). \u041c\u044b \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0438 \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043d\u0438\u043c <a href=\"https:\/\/habr.com\/ru\/companies\/tinkoff\/articles\/742544\/\"><u>\u0432 \u0440\u0430\u0437\u0431\u043e\u0440\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f Cringe Archive<\/u><\/a> \u0441 IT\u2019s Tinkoff CTF 2023, \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u043c \u043e\u0441\u0432\u0435\u0436\u0438\u0442\u044c \u0432 \u043f\u0430\u043c\u044f\u0442\u0438, \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442\u0435 \u0441 Burp \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/23d\/d18\/757\/23dd18757fcaab6c9df6da98ef2235a8.png\" alt=\"\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0431\u043e\u0440 Cringe Archive, \u0435\u0441\u043b\u0438 \u043d\u0435 \u043f\u043e\u043d\u044f\u043b\u0438, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435\" title=\"\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0431\u043e\u0440 Cringe Archive, \u0435\u0441\u043b\u0438 \u043d\u0435 \u043f\u043e\u043d\u044f\u043b\u0438, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435\" width=\"1218\" height=\"722\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/23d\/d18\/757\/23dd18757fcaab6c9df6da98ef2235a8.png\"\/><\/p>\n<div><figcaption>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0431\u043e\u0440 Cringe Archive, \u0435\u0441\u043b\u0438 \u043d\u0435 \u043f\u043e\u043d\u044f\u043b\u0438, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435<\/figcaption><\/div>\n<\/figure>\n<p>Burp \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u0442 \u0442\u0440\u0430\u0444\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0447\u0435\u0440\u0435\u0437 \u0435\u0433\u043e \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440. \u0412\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 Chromium-\u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0434\u0435\u0442 \u0432 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0435, \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u043d\u0430 \u044d\u0442\u043e\u0442 \u043f\u0440\u043e\u043a\u0441\u0438 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u0439\u0442\u0438 \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u0441\u0430\u0439\u0442 \u043b\u0435\u0433\u043a\u043e. \u041e\u0434\u043d\u0430\u043a\u043e \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440 Android \u0445\u043e\u0434\u0438\u0442 \u0432 \u0441\u0435\u0442\u044c \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e, \u0431\u0435\u0437 \u043f\u0440\u043e\u043a\u0441\u0438.<\/p>\n<p>\u041f\u043e\u0434\u0440\u043e\u0431\u043d\u0430\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f, \u043a\u0430\u043a \u0437\u0430\u0432\u0435\u0440\u043d\u0443\u0442\u044c Android \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u043e\u043a\u0441\u0438 Burp, \u0435\u0441\u0442\u044c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440,<a href=\"https:\/\/habr.com\/ru\/articles\/719272\/\"> <u>\u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043e\u0442 @W0lFreaK<\/u><\/a>, \u043d\u043e \u043a\u0440\u0430\u0442\u043a\u0430\u044f \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<ol>\n<li>\n<p><strong>\u041f\u0435\u0440\u0435\u0432\u0435\u0448\u0438\u0432\u0430\u0435\u043c \u043f\u0440\u043e\u043a\u0441\u0438 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441.<\/strong><\/p>\n<\/li>\n<\/ol>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/010\/e95\/56c\/010e9556c36e68144033c7350b096b92.png\" width=\"1276\" height=\"688\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/010\/e95\/56c\/010e9556c36e68144033c7350b096b92.png\"\/><\/figure>\n<p>\u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u043a\u0441\u0438 \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u0445\u043e\u0441\u0442\u0435, \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440 \u043d\u0435 \u0441\u043c\u043e\u0436\u0435\u0442 \u043a \u043d\u0435\u043c\u0443 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f. Proxy \u2192 \u2699\ufe0f Proxy Settings \u2192 Proxy listeners \u2192 Edit \u2192 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043b\u044e\u0431\u043e\u0439 IPv4, \u043a\u0440\u043e\u043c\u0435 <em>127.0.0.1.<\/em><\/p>\n<p><strong>2. \u041f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043f\u0440\u043e\u043a\u0441\u0438 \u0432 Android.<\/strong><\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d13\/9ab\/a88\/d139aba88d2dfa2459af075d5423f6b6.png\" width=\"1454\" height=\"612\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/d13\/9ab\/a88\/d139aba88d2dfa2459af075d5423f6b6.png\"\/><\/figure>\n<p>\u0412 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 Wi-Fi-\u0441\u0435\u0442\u0438 AndroidWifi \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u043a\u0441\u0438. IP-\u0430\u0434\u0440\u0435\u0441 \u0442\u043e\u0442, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e \u0432\u044b\u0431\u0440\u0430\u043b\u0438 \u0432 Burp, \u043f\u043e\u0440\u0442 8080.<\/p>\n<p><strong>3. \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442.<\/strong><\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/209\/0d5\/cc8\/2090d5cc8c23750217f18ad940ccab58.png\" width=\"1398\" height=\"856\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/209\/0d5\/cc8\/2090d5cc8c23750217f18ad940ccab58.png\"\/><\/figure>\n<p>\u0414\u043b\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 (HTTPS) Burp \u043f\u0435\u0440\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0435\u0433\u043e \u0441\u0432\u043e\u0438\u043c \u043a\u043b\u044e\u0447\u043e\u043c. \u0427\u0442\u043e\u0431\u044b Android \u0431\u044b\u043b \u043d\u0435 \u043f\u0440\u043e\u0442\u0438\u0432, \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 Burp \u0432 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435.<\/p>\n<p>\u0412 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043d\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u0441\u044f \u043d\u0430 <a href=\"http:\/\/burp\/\"><u>http:\/\/burp<\/u><\/a> \u0438 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u0432 \u0443\u0433\u043b\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043f\u0443\u043d\u043a\u0442 <em>CA certificate<\/em> \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 CA.<\/p>\n<p><strong>4. \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u0447\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c.<\/strong><\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/089\/9b2\/49b\/0899b249b02e62800d743bbf6ce2bb69.png\" width=\"1450\" height=\"936\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/089\/9b2\/49b\/0899b249b02e62800d743bbf6ce2bb69.png\"\/><\/figure>\n<p>\u0417\u0430\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u0441\u0430\u0439\u0442 \u0432 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u0438 \u0432\u0438\u0434\u0438\u043c \u0442\u0440\u0430\u0444\u0438\u043a \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 <em>HTTP history<\/em>.<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0430\u043c\u0438 \u0438 \u0443\u0432\u0438\u0434\u0438\u043c \u0435\u0433\u043e HTTP-\u0442\u0440\u0430\u0444\u0438\u043a \u2014 \u043e\u043d\u043e \u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c <a href=\"http:\/\/t-trickster-jbi8aw9z.spbctf.ru\">t-trickster-jbi8aw9z.spbctf.ru<\/a> \u043f\u043e HTTPS.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/579\/013\/d19\/579013d19223a3990dedcecd8e01d6f5.png\" alt=\"\u041f\u043e\u0434\u0433\u043b\u044f\u0434\u044b\u0432\u0430\u0435\u043c \u0432 \u043c\u044b\u0441\u043b\u0438 \u0436\u0443\u043b\u0438\u043a\u0430\" title=\"\u041f\u043e\u0434\u0433\u043b\u044f\u0434\u044b\u0432\u0430\u0435\u043c \u0432 \u043c\u044b\u0441\u043b\u0438 \u0436\u0443\u043b\u0438\u043a\u0430\" width=\"2000\" height=\"1162\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/579\/013\/d19\/579013d19223a3990dedcecd8e01d6f5.png\"\/><\/p>\n<div><figcaption>\u041f\u043e\u0434\u0433\u043b\u044f\u0434\u044b\u0432\u0430\u0435\u043c \u0432 \u043c\u044b\u0441\u043b\u0438 \u0436\u0443\u043b\u0438\u043a\u0430<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437 \u043f\u0435\u0440\u0435\u0434 \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 API-\u0440\u0443\u0447\u043a\u0438 \/next\/&lt;UUID> \u043c\u0430\u0441\u0441\u0438\u0432 \u0441\u043f\u0438\u0441\u043a\u043e\u0432 \u0438\u0437 \u0442\u0440\u0435\u0445 \u0447\u0438\u0441\u0435\u043b (0, 1, 2). \u0420\u0435\u0437\u043e\u043d\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c, \u0447\u0442\u043e \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432 \u0432 \u044d\u0442\u043e\u043c \u0440\u0430\u0443\u043d\u0434\u0435.<\/p>\n<p>\u041f\u043e\u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0432 \u0437\u0430 \u0442\u0435\u043c, \u043a\u0430\u043a\u0438\u0435 \u0447\u0438\u0441\u043b\u0430 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0438 \u0438 \u0433\u0434\u0435 \u0432 \u0438\u0442\u043e\u0433\u0435 \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0448\u0430\u0440\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043a\u0443\u044e \u043a\u0430\u0440\u0442\u0438\u043d\u0443:<\/p>\n<ol>\n<li>\n<p>\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0440\u0430\u0443\u043d\u0434\u0430 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0438 \u043d\u0443\u043c\u0435\u0440\u0443\u044e\u0442\u0441\u044f \u043f\u043e \u043f\u043e\u0440\u044f\u0434\u043a\u0443: 0, 1, 2.<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0432 \u043c\u0430\u0441\u0441\u0438\u0432\u0435 \u2014 \u044d\u0442\u043e \u043e\u0434\u043d\u0430 \u043f\u043e\u0437\u0438\u0446\u0438\u044f \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u043d\u0438\u044f. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0435\u0441\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0439 \u044d\u043b\u0435\u043c\u0435\u043d\u0442 [1,0,2], \u044d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043b\u0435\u0432\u044b\u0439 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043e\u043a (id 0) \u0432\u0441\u0442\u0430\u043d\u0435\u0442 \u0432 \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0443, \u0430 \u0441\u0440\u0435\u0434\u043d\u0438\u0439 (id 1) \u0432\u0441\u0442\u0430\u043d\u0435\u0442 \u0441\u043b\u0435\u0432\u0430.<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u044d\u043b\u0435\u043c\u0435\u043d\u0442 \u0432 \u044d\u0442\u043e\u043c \u043c\u0430\u0441\u0441\u0438\u0432\u0435 \u2014 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432. \u041d\u0430 \u0441\u0442\u0430\u0440\u0442\u0435 \u0440\u0430\u0443\u043d\u0434\u0430 \u043d\u0430\u043c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442, \u043f\u043e\u0434 \u043a\u0430\u043a\u0438\u043c \u0438\u0437 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432 (0, 1 \u0438\u043b\u0438 2) \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0448\u0430\u0440\u0438\u043a. \u0417\u043d\u0430\u0447\u0438\u0442, \u043d\u0430\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u043f\u043e\u0437\u0438\u0446\u0438\u044e \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0430 \u0432 \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0438.<\/p>\n<\/li>\n<\/ol>\n<div class=\"tm-iframe_temp\" data-src=\"https:\/\/embedd.srv.habr.com\/iframe\/65fc11b7315cc3d4a1ea4465\" data-style=\"\" id=\"65fc11b7315cc3d4a1ea4465\" width=\"\"><\/div>\n<p><strong>\u0421\u043f\u043e\u0441\u043e\u0431 2. \u041f\u0430\u0442\u0447\u0438\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435. <\/strong>\u0412\u0442\u043e\u0440\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0440\u0430\u0434\u0438\u043a\u0430\u043b\u044c\u043d\u043e \u043e\u0431\u043e\u0439\u0442\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u2014 \u043e\u0442\u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0432\u044b\u043a\u0438\u043d\u0443\u0432 \u0438\u0445 \u043e\u0442\u0442\u0443\u0434\u0430.<\/p>\n<p>\u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043d\u0435\u0439\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c, \u2014 \u044d\u0442\u043e \u0440\u0430\u0437\u043d\u043e\u043e\u0431\u0440\u0430\u0437\u043d\u044b\u0435 \u043f\u043e\u0434\u043b\u044f\u043d\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0448\u0443\u043b\u0435\u0440, \u0447\u0442\u043e\u0431\u044b \u043d\u0430\u0441 \u0437\u0430\u043f\u0443\u0442\u0430\u0442\u044c: \u0431\u044b\u0441\u0442\u0440\u043e\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u043d\u0438\u0435, \u0437\u0430\u0441\u043b\u043e\u043d \u0440\u0443\u043a\u043e\u0439. \u0412\u0441\u0435 \u044d\u0442\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438, \u0438 \u0435\u0441\u0442\u044c \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0447\u0442\u043e\u0431\u044b \u0435\u0433\u043e \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c.<\/p>\n<p>\u0412\u043e\u043e\u0440\u0443\u0436\u0438\u043c\u0441\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c<a href=\"https:\/\/github.com\/mon231\/buildapp\"> <u>buildapp<\/u><\/a> \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u0438 Android-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0421\u0442\u0430\u0432\u0438\u043c \u043d\u0430 \u043b\u0438\u043d\u0443\u043a\u0441\u0435:<\/p>\n<pre><code>root@vosus:\/mnt\/f# pip install buildapp --upgrade &amp;&amp; buildapp_fetch_tools Collecting buildapp   Downloading buildapp-1.4.0-py3-none-any.whl (8.9 kB) &lt;...> downloading apktool ... downloading completed!<\/code><\/pre>\n<p>\u0418 \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0438\u043c \u043d\u0430\u0448 <em>.apk<\/em> \u043d\u0430 \u0441\u043e\u0441\u0442\u0430\u0432\u043d\u044b\u0435 \u0447\u0430\u0441\u0442\u0438:<\/p>\n<pre><code>root@vosus:\/mnt\/f# apktool decode robotrickster.apk I: Using Apktool 2.9.3 on robotrickster.apk I: Loading resource table... I: Decoding file-resources... I: Loading resource table from file: \/root\/.local\/share\/apktool\/framework\/1.apk I: Decoding values *\/* XMLs... I: Decoding AndroidManifest.xml with resources... I: Regular manifest package... I: Baksmaling classes.dex... I: Copying assets and libs... I: Copying unknown files... I: Copying original files... I: Copying META-INF\/services directory<\/code><\/pre>\n<p>\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441\u043e\u0437\u0434\u0430\u043b \u043f\u0430\u043f\u043a\u0443 <em>robotrickster\/<\/em>, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0440\u0430\u0437\u043b\u043e\u0436\u0435\u043d\u044b \u0440\u0430\u0437\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u041d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u043d\u0430\u043c:<\/p>\n<ul>\n<li>\n<p><em>AndroidManifest.xml<\/em> \u2014 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a\u0430, \u0432 \u043d\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u044b \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0441\u0441\u044b\u043b\u043e\u043a.<\/p>\n<\/li>\n<li>\n<p><em>smali\/<\/em> \u2014 \u043f\u0430\u043f\u043a\u0430 \u0441 \u043a\u043e\u0434\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0432 \u044f\u0437\u044b\u043a \u0431\u0430\u0439\u0442\u043a\u043e\u0434\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b Dalvik, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u043e\u0434 Android. \u0410\u0441\u0441\u0435\u043c\u0431\u043b\u0435\u0440\u043d\u044b\u0439 \u043a\u043e\u0434 \u0437\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0430\u0432\u0438\u0442\u044c, \u043c\u0435\u043d\u044f\u044f \u043b\u043e\u0433\u0438\u043a\u0443 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f.<\/p>\n<\/li>\n<li>\n<p><em>res\/<\/em> \u2014 \u043f\u0430\u043f\u043a\u0430 \u0441\u043e \u0432\u0441\u0435\u043c\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435: \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u043c\u0438, \u043a\u0443\u0441\u043a\u0430\u043c\u0438 \u0442\u0435\u043a\u0441\u0442\u0430, \u0430\u043d\u0438\u043c\u0430\u0446\u0438\u044f\u043c\u0438, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f\u043c\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u0440\u044f\u043c\u043e\u043b\u0438\u043d\u0435\u0439\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0443\u0431\u0440\u0430\u0442\u044c \u043f\u043e\u0434\u043b\u044f\u043d\u043a\u0438 \u2014 \u043d\u0430\u0439\u0442\u0438 \u043a\u0430\u0436\u0434\u0443\u044e \u0432 \u043a\u043e\u0434\u0435 \u043d\u0430 Smali \u0438 \u0443\u0431\u0440\u0430\u0442\u044c \u0435\u0435 \u043e\u0442\u0442\u0443\u0434\u0430. \u041d\u043e \u043f\u0430\u0442\u0447\u0438\u043d\u0433 \u043a\u043e\u0434\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f <a href=\"https:\/\/www.notion.so\/e088a4f364b04c7b91b5a1cb49f525f3?pvs=21\"><u>\u043c\u044b \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e\u0434\u043d\u0435\u043c \u0440\u0430\u0437\u0431\u043e\u0440\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f iZba<\/u><\/a>, \u0442\u0430\u043a \u0447\u0442\u043e \u043d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432\u044b\u0431\u0435\u0440\u0435\u043c \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0449\u0438\u0439\u0441\u044f \u0441\u043f\u043e\u0441\u043e\u0431.<\/p>\n<p>\u041d\u0430\u0439\u0434\u0435\u043c \u0441\u0440\u0435\u0434\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0430:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/915\/3cd\/ec0\/9153cdec0a79a7c2c6d0607a7324bee0.png\" alt=\"res\/drawable\/cup.png\u00a0\" title=\"res\/drawable\/cup.png\u00a0\" width=\"2000\" height=\"2000\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/915\/3cd\/ec0\/9153cdec0a79a7c2c6d0607a7324bee0.png\"\/><\/p>\n<div><figcaption>res\/drawable\/cup.png\u00a0<\/figcaption><\/div>\n<\/figure>\n<p>\u0418 \u043f\u0440\u043e\u0434\u044b\u0440\u044f\u0432\u0438\u043c \u0435\u0433\u043e!<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/176\/ec9\/8a9\/176ec98a9652bab705648e90e2f84510.gif\" width=\"584\" height=\"332\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/176\/ec9\/8a9\/176ec98a9652bab705648e90e2f84510.gif\"\/><\/figure>\n<p>\u0421\u043e\u0445\u0440\u0430\u043d\u0438\u043c \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443 \u0438 \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0435\u0440\u0435\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e <em>buildapp<\/em>:<\/p>\n<pre><code>root@vosus:\/mnt\/f# buildapp -o robotrickster_patched.apk -d robotrickster Executing `apktool b robotrickster -o robotrickster_patched.apk_prealign` Executing `zipalign -p -f -v 4 robotrickster_patched.apk_prealign robotrickster_patched.apk` Executing `apksigner sign --ks-key-alias defkeystorealias --ks \/root\/.reltools\/buildapp-keystore.jks robotrickster_patched.apk` buildapp completed successfully!<\/code><\/pre>\n<p>\u041c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441\u043e\u0431\u0440\u0430\u043b\u043e\u0441\u044c \u0443\u0441\u043f\u0435\u0448\u043d\u043e, \u0441\u0442\u0430\u0432\u0438\u043c \u0435\u0433\u043e \u043d\u0430 \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c:<\/p>\n<div class=\"tm-iframe_temp\" data-src=\"https:\/\/embedd.srv.habr.com\/iframe\/65fc13ab87bb36d4b368c449\" data-style=\"\" id=\"65fc13ab87bb36d4b368c449\" width=\"\"><\/div>\n<p>\u0412\u0441\u0435 \u0435\u0433\u043e \u0444\u043e\u043a\u0443\u0441\u044b \u0432\u0438\u0434\u0438\u043c \u043d\u0430\u0441\u043a\u0432\u043e\u0437\u044c<\/p>\n<p><strong>\u0421\u043f\u043e\u0441\u043e\u0431 3. \u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c \u0438 \u0438\u0434\u0435\u043c \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440. <\/strong>\u0427\u0430\u0441\u0442\u043e \u043d\u0435 \u0443\u0434\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043f\u0440\u043e\u0441\u0442\u043e \u0433\u043b\u044f\u0434\u044f \u043d\u0430 \u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a \u0438 \u043a\u043e\u043f\u0430\u044f\u0441\u044c \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445. \u041a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u043e\u0434 Android \u043f\u0438\u0448\u0443\u0442 \u043d\u0430 Java, \u0430 \u0435\u0435 \u0431\u0430\u0439\u0442\u043a\u043e\u0434 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0432 \u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439 \u043a\u043e\u0434.<\/p>\n<p>\u041d\u0430\u0448\u0430 \u0446\u0435\u043b\u044c \u0432 \u044d\u0442\u043e\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0435 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u2014 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u0433\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043e\u043a \u0441 \u0448\u0430\u0440\u0438\u043a\u043e\u043c, \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u044f \u043e\u0442 \u043d\u0430\u0441 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0441 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c. \u0417\u043d\u0430\u0447\u0438\u0442, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u0442\u044c, \u043a\u0430\u043a \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u0441\u043e \u0441\u0432\u043e\u0438\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c.<\/p>\n<p>\u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0443\u0434\u043e\u0431\u043d\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u043e\u043c<a href=\"https:\/\/github.com\/skylot\/jadx\"> <u>JADX<\/u><\/a> \u2014 \u0437\u0430\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u0432 \u043d\u0435\u0433\u043e \u0444\u0430\u0439\u043b <em>.apk<\/em>, \u0430 \u043e\u043d \u0432\u0441\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u0430\u043c \u0438 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432\u0435\u0441\u044c \u043a\u043e\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0432 \u0432\u0438\u0434\u0435 \u0443\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u0434\u0435\u0440\u0435\u0432\u0430 \u043a\u043b\u0430\u0441\u0441\u043e\u0432.<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6d8\/4b4\/0ae\/6d84b40aee4aae940609afe059957fdf.png\" width=\"480\" height=\"666\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6d8\/4b4\/0ae\/6d84b40aee4aae940609afe059957fdf.png\"\/><\/figure>\n<p>\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c, \u0433\u0434\u0435 \u0437\u0434\u0435\u0441\u044c \u043a\u043e\u0434 \u0441\u0430\u043c\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u043c\u043e\u0436\u043d\u043e \u043f\u043e \u0444\u0430\u0439\u043b\u0443 <em>AndroidManifest.xml<\/em>. \u0418\u0449\u0435\u043c \u0432 \u043d\u0435\u043c \u0442\u0435\u0433 &lt;activity android:name=&#187;com.spbctf.robotrain.MainActivity&#187; &#8230;> \u2014 \u0437\u043d\u0430\u0447\u0438\u0442, \u043a\u043e\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0432 \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0435 com.spbctf.robotrain<\/p>\n<p>\u041f\u043e\u0447\u0438\u0442\u0430\u0435\u043c \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u0434 \u0438 \u0441\u043e\u0431\u0435\u0440\u0435\u043c \u0438\u0437 \u043d\u0435\u0433\u043e \u0447\u0430\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0441 \u043b\u043e\u0433\u0438\u043a\u043e\u0439 \u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c. \u0412\u043e\u0442 \u0440\u0435\u043b\u0435\u0432\u0430\u043d\u0442\u043d\u044b\u0435 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u044b:<\/p>\n<pre><code>package com.spbctf.robotrain.game.domain;  \/\/ \u0412 \u044d\u0442\u043e\u043c \u043a\u043b\u0430\u0441\u0441\u0435 URL \u0441\u0435\u0440\u0432\u0435\u0440\u0430 public class GameServiceFactory {     public GameService create() {         return (GameService) new Retrofit.Builder().baseUrl(\"https:\/\/t-trickster-jbi8aw9z.spbctf.ru\/\").addConverterFactory(GsonConverterFactory.create()).build().create(GameService.class);     } }  \/\/ \u0412 \u044d\u0442\u043e\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 API-\u043c\u0435\u0442\u043e\u0434\u044b public interface GameService {     \/\/ \u041d\u0430\u0447\u0430\u0442\u044c \u043d\u043e\u0432\u0443\u044e \u0438\u0433\u0440\u0443, \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f     @PUT(\"\/start\/{uuid}\")     Call&lt;ResponseBody> start(@Path(\"uuid\") String str);      \/\/ \u0417\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u0440\u0430\u0443\u043d\u0434     @GET(\"\/next\/{uuid}\")     Call&lt;List&lt;List&lt;Integer>>> getNext(@Path(\"uuid\") String str);      \/\/ \u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043f\u043e\u043f\u044b\u0442\u043a\u0443 \u0443\u0433\u0430\u0434\u0430\u0442\u044c \u043d\u0430\u043f\u0451\u0440\u0441\u0442\u043e\u043a     @GET(\"\/accept\/{uuid}\/{answer}\")     Call&lt;GameState> accept(@Path(\"uuid\") String str, @Path(\"answer\") Integer num); }  \/\/ \u041f\u0440\u043e\u0431\u0435\u0436\u0438\u043c\u0441\u044f \u043f\u043e \u043c\u0435\u0441\u0442\u0430\u043c, \u0433\u0434\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043a\u0430\u0436\u0434\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 API. \/\/ \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432 JADX \u0432 \u043c\u0435\u043d\u044e \u043f\u043e \u043f\u0440\u0430\u0432\u043e\u0439 \u043a\u043d\u043e\u043f\u043a\u0435 \u043d\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0435\u0441\u0442\u044c \u043f\u0443\u043d\u043a\u0442 Find Usage (x)  \/\/ 1. start \u2014 \u043d\u0430\u0447\u0430\u043b\u043e \u043d\u043e\u0432\u043e\u0439 \u0438\u0433\u0440\u044b public class FlagController {     private byte[] flag = new byte[0];      public FlagController(GameService gameService) {         gameService.start(UUIDController.uuid).enqueue(new Callback&lt;ResponseBody>() {             @Override \/\/ retrofit2.Callback             public void onResponse(Call&lt;ResponseBody> call, Response&lt;ResponseBody> response) {                 \/\/ \u041c\u0435\u0442\u043e\u0434 start \u043f\u0440\u0438\u0441\u044b\u043b\u0430\u0435\u0442 \u2018\u0444\u043b\u0430\u0433\u2019, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 decrypt                 FlagController.this.flag = response.body().bytes();             }         });     }      \/\/ \u0424\u0443\u043d\u043a\u0446\u0438\u044f decrypt \u0431\u0435\u0440\u0451\u0442 \u0441\u043e\u0445\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0439 \u0444\u043b\u0430\u0433 \u0438 \u0440\u0430\u0441\u043a\u0441\u043e\u0440\u0438\u0432\u0430\u0435\u0442 \u043a\u043b\u044e\u0447\u043e\u043c, \u043f\u0435\u0440\u0435\u0434\u0430\u043d\u043d\u044b\u043c \u0432 bArr     public String decrypt(byte[] bArr) {         byte[] bArr2 = new byte[this.flag.length];         int i = 0;         while (true) {             byte[] bArr3 = this.flag;             if (i &lt; bArr3.length) {                 bArr2[i] = (byte) (bArr3[i] ^ bArr[i % bArr.length]);                 i++;             } else {                 return new String(bArr2, StandardCharsets.UTF_8);             }         }     } }  \/\/ 2. next \u2014 \u0437\u0430\u043f\u0443\u0441\u043a \u043d\u043e\u0432\u043e\u0433\u043e \u0440\u0430\u0443\u043d\u0434\u0430 package com.spbctf.robotrain.game.presentation;  public class GameViewModel extends AndroidViewModel {     public void getNextTransposition(Callback&lt;List&lt;List&lt;Integer>>> callback) {         this.blockPlayButton.setValue(true);         this.gameService.getNext(UUIDController.uuid).enqueue(callback);     }      public \/* synthetic *\/ void lambda$initGameObject$5() {         this.gameViewModel.getNextTransposition(new Callback&lt;List&lt;List&lt;Integer>>>() {             @Override \/\/ retrofit2.Callback             public void onResponse(Call&lt;List&lt;List&lt;Integer>>> call, Response&lt;List&lt;List&lt;Integer>>> response) {                 \/\/ \u041e\u0442 next \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043d\u0430\u043f\u0451\u0440\u0441\u0442\u043a\u043e\u0432,                 \/\/ \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u0434\u0430\u043b\u044c\u0448\u0435 \u0432 \u043e\u0434\u043d\u0443 \u0438\u0437 4 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u043d\u0438\u044f                 int type = TypeController.getType(MainActivity.this.gameViewModel.getScore().getValue().intValue());                 if (type == 0) {                     MainActivity.this.fastshuffled(50, response);                 } else if (type == 1) {                     MainActivity.this.joinShuffle(response);                 } else if (type == 2) {                     MainActivity.this.closedShuffle(response);                 } else {                     MainActivity.this.fastshuffled(500, response);                 }             }         });     } }  \/\/ 3. accept \u2014 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u0443\u0433\u0430\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u043f\u0451\u0440\u0441\u0442\u043a\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 public class GameViewModel extends AndroidViewModel {     public void clickByCup(int i) {         this.gameService.accept(UUIDController.uuid, Integer.valueOf(this.currentPosition.getValue().lastIndexOf(Integer.valueOf(i)))).enqueue(new Callback&lt;GameState>() {             @Override \/\/ retrofit2.Callback             public void onResponse(Call&lt;GameState> call, Response&lt;GameState> response) {                 \/\/ \u041e\u0442 accept \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u2018score\u2019 \u2014 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437 \u043f\u043e\u0434\u0440\u044f\u0434 \u0443\u0433\u0430\u0434\u0430\u043b\u0438                 \/\/ \u0438 \u2018key\u2019 \u2014 \u043f\u043e\u043a\u0430 \u043d\u0435 \u043d\u0430\u0431\u0440\u0430\u043b\u0441\u044f \u043c\u0438\u043b\u043b\u0438\u043e\u043d, \u0432 \u043d\u0451\u043c null                 GameViewModel.this.score.setValue(Integer.valueOf(response.body().getScore()));                 GameViewModel.this.update(response.body().getKey());             }         });     }      \/\/ \u0410 \u0432\u043e\u0442 \u043c\u044b \u0438 \u0434\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0434\u043e \u0432\u044b\u0432\u043e\u0434\u0430 \u0444\u043b\u0430\u0433\u0430 \u043d\u0430 \u044d\u043a\u0440\u0430\u043d     public void update(byte[] bArr) {         if (bArr == null || bArr.length == 0) {             return;         }         \/\/ \u0415\u0441\u043b\u0438 \u0432 \u2018key\u2019 \u043f\u0440\u0438\u0448\u0451\u043b \u043d\u0435 null, \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u043c \u044d\u0442\u0438\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u0444\u043b\u0430\u0433         this.blockPlayButton.setValue(true);         this.flag.setValue(\"\u0428\u0443\u043b\u0435\u0440-\u0430\u043d\u0434\u0440\u043e\u0438\u0434 \u043f\u043e\u0432\u0435\u0440\u0436\u0435\u043d!\\n\u0415\u0433\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0441\u043b\u043e\u0432\u0430:\\n\" + this.flagController.decrypt(bArr));     } }<\/code><\/pre>\n<p>\u0420\u0435\u0437\u044e\u043c\u0438\u0440\u0443\u0435\u043c, \u043a\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c:<\/p>\n<ol>\n<li>\n<p>URL \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0433\u043e API \u2014<a href=\"https:\/\/t-trickster-jbi8aw9z.spbctf.ru\/\"><u> https:\/\/t-trickster-jbi8aw9z.spbctf.ru.<\/u><\/a><\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0434\u0435\u0440\u0433\u0430\u0435\u0442\u0441\u044f PUT \/start\/&lt;UUID><em> \u2014 \u0442\u0435\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u0430 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0444\u043b\u0430\u0433\u0430.<\/em><\/p>\n<\/li>\n<li>\n<p><em>\u041f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435 \u043d\u043e\u0432\u043e\u0433\u043e \u0440\u0430\u0443\u043d\u0434\u0430 \u0434\u0435\u0440\u0433\u0430\u0435\u0442\u0441\u044f GET \/next\/<\/em>&lt;UUID><em>, \u0432 \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043c\u0430\u0441\u0441\u0438\u0432 \u043c\u0430\u0441\u0441\u0438\u0432\u043e\u0432 \u0447\u0438\u0441\u0435\u043b, \u0443\u0436\u0435 \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u0439 \u043d\u0430\u043c \u043f\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u0443 \u2116 1 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432. \u0424\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u2014 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u044d\u043b\u0435\u043c\u0435\u043d\u0442 \u043c\u0430\u0441\u0441\u0438\u0432\u0430.<\/em><\/p>\n<\/li>\n<li>\n<p><em>\u041f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0430 \u0434\u0435\u0440\u0433\u0430\u0435\u0442\u0441\u044f GET \/accept\/<\/em>&lt;UUID><em>\/<\/em>&lt;POSITION>*, \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043e\u0431\u044a\u0435\u043a\u0442 \u0441 \u043f\u043e\u043b\u044f\u043c\u0438 <em>score<\/em> \u0438 <em>key<\/em>. \u0415\u0441\u043b\u0438 <em>key<\/em> \u043d\u0435 \u043f\u0443\u0441\u0442\u043e\u0439, \u043c\u044b \u0432\u044b\u0438\u0433\u0440\u0430\u043b\u0438. \u0420\u0430\u0441\u043a\u0441\u043e\u0440\u0438\u0432\u0430\u0435\u043c \u0444\u043b\u0430\u0433 \u044d\u0442\u0438\u043c \u043a\u043b\u044e\u0447\u043e\u043c.<\/p>\n<\/li>\n<\/ol>\n<p>\u041d\u0430\u043f\u0438\u0448\u0435\u043c \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0430 \u043f\u0438\u0442\u043e\u043d\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0430\u043c \u043f\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f:<\/p>\n<pre><code class=\"python\">#!\/usr\/bin\/python3 import requests, uuid  API_URL = \"https:\/\/t-trickster-jbi8aw9z.spbctf.ru\"  # 1. 'start' the game gameid = str(uuid.uuid4()) result = requests.put(f\"{API_URL}\/start\/{gameid}\") encryptedFlag = result.content print(f\"Game started, got encrypted flag: {encryptedFlag}\")  # The ball starts under the middle cup (0, _1_, 2) ballIsUnderCupNo = 1  while True:     # 2. 'next' round request     result = requests.get(f\"{API_URL}\/next\/{gameid}\")     shuffles = result.json()     lastShuffle = shuffles[-1]          # Find ball cup's position in the last shuffle     ballPosition = lastShuffle.index(ballIsUnderCupNo)     # Update starting ball cup for the next round     ballIsUnderCupNo = ballPosition          # 3. 'accept' cup guess     result = requests.get(f\"{API_URL}\/accept\/{gameid}\/{ballPosition}\")     result = result.json()     print(result)          if result['key'] is not None:         # 4. Got non-null key, decrypt the flag!         key = result['key']         encryptedFlag = bytearray(encryptedFlag)         for i, c in enumerate(encryptedFlag):             encryptedFlag[i] ^= key[i % len(key)] &amp; 0xFF  # Convert negative values to unsigned         decryptedFlag = bytes(encryptedFlag)         print(f\"Flag: {decryptedFlag}\")         break<\/code><\/pre>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c:<\/p>\n<pre><code>root@vosus:\/mnt\/f# .\/trick.py Game started, got encrypted flag: b'\\x80\\x00\\x88\\xb1\\xc9\\xdbf\\xda\\xc4\\x17\\xa3\\xa4\\xc5\\x988\\xdc\\x98\\x06\\x8e\\x88\\xc1\\xca$\\x8b\\xc7\\x00\\x94\\xb2\\xc1\\xf6\"\\xd0\\xc7\\r\\xa3\\xb5\\xc0\\xcc7\\xd3\\xc1&lt;\\x98\\xe7\\xc5\\xc7+' {'score': 1, 'key': None} {'score': 2, 'key': None} {'score': 3, 'key': None} {'score': 4, 'key': None} {'score': 5, 'key': None} {'score': 6, 'key': None} {'score': 7, 'key': None} {'score': 8, 'key': None} {'score': 9, 'key': None} {'score': 10, 'key': None} {'score': 11, 'key': None} {'score': 12, 'key': None} {'score': 13, 'key': None} {'score': 14, 'key': None} {'score': 15, 'key': None} {'score': 16, 'key': None} {'score': 17, 'key': None} {'score': 18, 'key': None} {'score': 19, 'key': None} {'score': 20, 'key': [-12, 99, -4, -41, -78, -87, 86, -72]} Flag: b'tctf{\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592\u2592}'<\/code><\/pre>\n<p><strong>\u0427\u0442\u043e \u0435\u0449\u0435 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0434\u043b\u044f \u0442\u0440\u0435\u043d\u0438\u0440\u043e\u0432\u043a\u0438 \u043a \u0437\u0430\u0434\u0430\u043d\u0438\u044f\u043c<\/strong><\/p>\n<ol>\n<li>\n<p>\u041f\u043e\u0434\u0431\u043e\u0440\u043a\u0430 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445 \u043e\u0442 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430 SPbCTF: <a href=\"https:\/\/vk.com\/@spbctf-ctf-for-beginners**\"><strong><u>https:\/\/vk.com\/@spbctf-ctf-for-beginners<\/u><\/strong><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/spbctf.notion.site\/spbctf\/Cringe-Archive-85652d1f6cf442f1b5dea35ca69cfed3\"><u>\u0420\u0430\u0437\u0431\u043e\u0440 \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e\u0434\u043d\u0435\u0433\u043e \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u043d\u0430 \u0432\u0435\u0431 Cringe Archive, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0441 Burp Suite<\/u><\/a><u>.<\/u><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/spbctf.notion.site\/iZba-e088a4f364b04c7b91b5a1cb49f525f3\"><u>\u0420\u0430\u0437\u0431\u043e\u0440 \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e\u0434\u043d\u0435\u0433\u043e \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0441 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u043f\u043e\u0434 \u0410\u043d\u0434\u0440\u043e\u0438\u0434 iZba, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u043a\u0440\u0435\u043f\u0438\u0442\u044c \u0430\u043d\u0434\u0440\u043e\u0438\u0434-\u0441\u043a\u0438\u043b\u043b\u044b<\/u><\/a><u>.<\/u><\/p>\n<\/li>\n<\/ol>\n<h2>\u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0435<\/h2>\n<p>\u041c\u044b \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0434\u0435\u043c\u043e\u0437\u0430\u0434\u0430\u043d\u0438\u0439, \u0447\u0442\u043e\u0431\u044b \u043d\u043e\u0432\u0438\u0447\u043a\u0430\u043c \u0432 \u0441\u043f\u043e\u0440\u0442\u0438\u0432\u043d\u043e\u043c \u0445\u0430\u043a\u0438\u043d\u0433\u0435 \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0449\u0435 \u043e\u0441\u0432\u043e\u0438\u0442\u044c\u0441\u044f \u0438 \u0440\u0435\u0448\u0438\u0442\u044c\u0441\u044f \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0432 CTF. \u0415\u0441\u043b\u0438 \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0435\u0449\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b, \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0430\u0435\u043c \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u2014 \u0442\u0430\u043c \u043c\u044b \u0434\u0430\u0435\u043c \u0431\u043e\u043b\u044c\u0448\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u0441\u0441\u044b\u043b\u043e\u043a \u043d\u0430 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b. \u0410 \u0435\u0441\u043b\u0438 \u0432\u044b \u0443\u0436\u0435 \u0433\u043e\u0442\u043e\u0432\u044b \u043f\u043e\u0440\u0435\u0448\u0430\u0442\u044c \u0437\u0430\u0434\u0430\u0447\u043a\u0438 \u0434\u043b\u044f \u043f\u043e\u0431\u0435\u0434\u044b, <a href=\"https:\/\/l.tinkoff.ru\/ctf-tinkoff2024\"><u>\u0441\u043a\u043e\u0440\u0435\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0439\u0442\u0435\u0441\u044c!<\/u><\/a><\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/801771\/\"> https:\/\/habr.com\/ru\/articles\/801771\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><\/figure>\n<p>\u0412 \u0430\u043f\u0440\u0435\u043b\u0435 \u043f\u0440\u043e\u0439\u0434\u0435\u0442 \u0432\u0442\u043e\u0440\u043e\u0439 Tinkoff CTF \u0434\u043b\u044f \u0418\u0422-\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043e \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0438 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c \u043e\u0434\u043d\u043e \u0438\u0437 \u0434\u0435\u043c\u043e\u0437\u0430\u0434\u0430\u043d\u0438\u0439 CTF. \u0421\u0442\u0430\u0442\u044c\u044f \u043f\u043e\u043c\u043e\u0436\u0435\u0442 \u043b\u0443\u0447\u0448\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0438\u043a\u043e\u0433\u0434\u0430 \u043d\u0435 \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0438 \u0432 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u044f\u0445.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0443\u0437\u043d\u0430\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0434\u0435\u0442\u0430\u043b\u0435\u0439, <a href=\"https:\/\/l.tinkoff.ru\/ctf-tinkoff2024\"><u>\u0437\u0430\u0445\u043e\u0434\u0438\u0442\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442:<\/u><\/a> \u0442\u0430\u043c \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0438 \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u043b\u044e\u0431\u0438\u0442\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438, \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0430\u0435\u043c \u043f\u043e\u0434 \u043a\u0430\u0442.<\/p>\n<h2>\u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 CTF<\/h2>\n<p>CTF \u2014 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u0441\u043f\u043e\u0440\u0442\u0438\u0432\u043d\u043e\u043c\u0443 \u0445\u0430\u043a\u0438\u043d\u0433\u0443: \u043a\u0430\u043a \u043e\u043b\u0438\u043c\u043f\u0438\u0430\u0434\u043d\u043e\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041a\u043e\u043c\u0430\u043d\u0434\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 \u043d\u0430\u0431\u043e\u0440 \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u043d\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e, \u0430\u043d\u0430\u043b\u0438\u0437 \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430, \u0432\u0435\u0431-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u2014 \u043d\u0430 \u0432\u0441\u0435 \u0442\u0435 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u0438\u043e\u043d\u0430\u043b\u044b-\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438.<\/p>\n<p>\u041c\u044b \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0434\u0432\u0443\u0445 \u043b\u0438\u0433\u0430\u0445: \u0434\u043b\u044f \u043e\u043f\u044b\u0442\u043d\u044b\u0445 \u0438 \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 \u0432 CTF \u2014 \u0442\u0435\u0445, \u043a\u0442\u043e \u043d\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043d\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u0442\u0430\u043a\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435 \u0432\u043f\u0435\u0440\u0432\u044b\u0435. \u041f\u043e\u0434 \u043d\u043e\u0432\u0438\u0447\u043a\u0430\u043c\u0438 \u0438\u043c\u0435\u0435\u043c \u0432 \u0432\u0438\u0434\u0443 \u043e\u043f\u044b\u0442\u043d\u044b\u0445 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432, SRE- \u0438 QA-\u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043e\u0432, \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u043e\u0432 \u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0418\u0422-\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432.\u00a0<\/p>\n<p>\u0412 \u041b\u0438\u0433\u0435 \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 \u0438 \u041b\u0438\u0433\u0435 \u043e\u043f\u044b\u0442\u043d\u044b\u0445 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e \u0442\u0440\u0438 \u043f\u0440\u0438\u0437\u043e\u0432\u044b\u0445 \u043c\u0435\u0441\u0442\u0430. \u041f\u043e\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u044f\u043c \u043f\u043e\u0434\u0430\u0440\u0438\u043c \u0434\u0435\u043d\u0435\u0436\u043d\u044b\u0435 \u043f\u0440\u0438\u0437\u044b, \u043e\u043d\u0438 \u0434\u0435\u043b\u044f\u0442\u0441\u044f \u043d\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0443.<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">\n<\/td>\n<td>\n<p align=\"left\"><strong>\u041b\u0438\u0433\u0430 \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u041b\u0438\u0433\u0430 \u043e\u043f\u044b\u0442\u043d\u044b\u0445<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>1-\u0435 \u043c\u0435\u0441\u0442\u043e<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">210 000 \u20bd<\/p>\n<\/td>\n<td>\n<p align=\"left\">420 000 \u20bd<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>2-\u0435 \u043c\u0435\u0441\u0442\u043e<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">180 000 \u20bd<\/p>\n<\/td>\n<td>\n<p align=\"left\">300 000 \u20bd<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>3-\u0435 \u043c\u0435\u0441\u0442\u043e<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">150 000 \u20bd<\/p>\n<\/td>\n<td>\n<p align=\"left\">240 000 \u20bd<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0422\u043e\u043f-15 \u043a\u043e\u043c\u0430\u043d\u0434 \u0432 \u043a\u0430\u0436\u0434\u043e\u0439 \u043b\u0438\u0433\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043b\u0435\u0433\u0435\u043d\u0434\u0430\u0440\u043d\u0443\u044e \u0438\u0433\u0440\u0443\u0448\u043a\u0443 \u2014 \u043f\u043b\u044e\u0448\u0435\u0432\u0443\u044e \u043a\u0430\u043f\u0438\u0431\u0430\u0440\u0443.<\/p>\n<p>\u0417\u0430\u0434\u0430\u043d\u0438\u044f \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u043e\u043d\u043b\u0430\u0439\u043d \u0438\u0437 \u043b\u044e\u0431\u043e\u0439 \u0442\u043e\u0447\u043a\u0438 \u0438\u043b\u0438 \u0432 \u043d\u0430\u0448\u0438\u0445 \u0446\u0435\u043d\u0442\u0440\u0430\u0445 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432 16 \u0433\u043e\u0440\u043e\u0434\u0430\u0445 \u0420\u043e\u0441\u0441\u0438\u0438, \u0411\u0435\u043b\u0430\u0440\u0443\u0441\u0438 \u0438 \u041a\u0430\u0437\u0430\u0445\u0441\u0442\u0430\u043d\u0430.<\/p>\n<p>\u0423 \u043d\u0430\u0448\u0435\u0433\u043e \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u0435\u0441\u0442\u044c \u043b\u0435\u0433\u0435\u043d\u0434\u0430. \u041c\u044b \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0430\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0431\u043e\u0440\u043e\u0442\u044c\u0441\u044f \u0437\u0430 \u043f\u0440\u0438\u0437\u043e\u0432\u044b\u0435 \u043c\u0435\u0441\u0442\u0430, \u0430 \u043e\u043a\u0443\u043d\u0443\u0442\u044c\u0441\u044f \u0432 \u0442\u0435\u0441\u0441\u0435\u0440\u0430\u043a\u0442 \u2014 \u0413\u0438\u043f\u0435\u0440\u043a\u0443\u0431, \u0433\u0434\u0435 \u043f\u0435\u0440\u0435\u0441\u0435\u043a\u0430\u044e\u0442\u0441\u044f \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0438\u0440\u044b, \u0432\u0440\u0435\u043c\u044f \u0442\u0435\u0447\u0435\u0442 \u0438 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f, \u0430 \u043a\u0430\u0436\u0434\u0430\u044f \u0433\u0440\u0430\u043d\u044c \u0445\u0440\u0430\u043d\u0438\u0442 \u0442\u0430\u0439\u043d\u044b \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0439 \u0412\u0441\u0435\u043b\u0435\u043d\u043d\u043e\u0439. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0443 \u043d\u0430\u0441 \u0442\u043e\u0436\u0435 \u043d\u0435\u043f\u0440\u043e\u0441\u0442\u044b\u0435: \u0432 \u043d\u0438\u0445 \u0441\u043f\u0440\u044f\u0442\u0430\u043d\u044b \u0448\u0443\u0442\u043a\u0438, \u043c\u0435\u043c\u044b, \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0435 \u043f\u0435\u0441\u043d\u0438 \u0438 \u0444\u0438\u043b\u044c\u043c\u044b.<\/p>\n<h2>\u0412\u044b\u0438\u0433\u0440\u044b\u0432\u0430\u0435\u043c \u043c\u0438\u043b\u043b\u0438\u043e\u043d \u0443 \u0440\u043e\u0431\u043e\u0448\u0443\u043b\u0435\u0440\u0430<\/h2>\n<p><strong>\u0417\u0430\u0434\u0430\u043d\u0438\u0435.<\/strong> \u0412 \u043a\u043e\u0441\u043c\u043e\u043f\u043e\u0435\u0437\u0434\u0430\u0445 \u0431\u0435\u0434\u0430: \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u043e\u0431\u0430\u044f\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u043d\u0434\u0440\u043e\u0438\u0434-\u0448\u0443\u043b\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0431\u044b\u0433\u0440\u044b\u0432\u0430\u0435\u0442 \u0432\u0441\u0435\u0445 \u0432 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0438 \u0438 \u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u0434\u043e \u043d\u0438\u0442\u043a\u0438 \u2014<a href=\"https:\/\/ctf.tinkoff.ru\/files\/robotrickster.apk\"><u> robotrickster.apk.<\/u><\/a> \u0421\u043e\u0432\u0435\u0440\u0448\u0438\u0442\u0435 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0448\u0430\u043b\u043e\u0441\u0442\u044c \u2014 \u0432\u044b\u0438\u0433\u0440\u0430\u0439\u0442\u0435 \u0443 \u0440\u043e\u0431\u043e\u0448\u0443\u043b\u0435\u0440\u0430 \u0432\u0435\u0441\u044c \u043c\u0438\u043b\u043b\u0438\u043e\u043d \u043c\u043e\u043d\u0435\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0432\u0435\u043d\u044f\u0442 \u0432 \u0435\u0433\u043e \u043a\u0430\u0440\u043c\u0430\u043d\u0430\u0445.<\/p>\n<p><strong>\u041e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u0441\u044f. <\/strong>\u041d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u044d\u0442\u043e\u0433\u043e \u0434\u0435\u043c\u043e\u0437\u0430\u0434\u0430\u043d\u0438\u044f \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u0435\u043c\u043e\u0432, \u043a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043f\u043e\u0434 \u043a\u0430\u043f\u043e\u0442 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u043e\u0434 Android: \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a, \u043f\u0440\u043e\u043f\u0430\u0442\u0447\u0438\u0442\u044c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u043d\u0430 Java. \u041a\u0430\u0436\u0434\u044b\u0439 \u0438\u0437 \u044d\u0442\u0438\u0445 \u043f\u043e\u0434\u0445\u043e\u0434\u043e\u0432 \u043f\u0440\u0438\u0433\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u0440\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043b\u044e\u0431\u044b\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439.<\/p>\n<p>\u0412 \u0437\u0430\u0434\u0430\u043d\u0438\u0438 \u043d\u0430\u0441 \u0436\u0434\u0435\u0442 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b <em>robotrickster.apk<\/em> \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c 6 \u041c\u0411, \u0438 \u043f\u043e \u0435\u0433\u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044e \u043c\u044b \u043e\u043f\u043e\u0437\u043d\u0430\u0435\u043c \u0432 \u043d\u0435\u043c \u043f\u0430\u043a\u0435\u0442 \u0434\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 Android-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0427\u0442\u043e\u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c, \u0447\u0442\u043e \u0437\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0434 \u043d\u0430\u043c\u0438 \u0438 \u0447\u0442\u043e \u043e\u043d\u043e \u0443\u043c\u0435\u0435\u0442, \u043f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c \u0441\u0442\u043e\u0438\u0442 \u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c. \u041a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u043c\u0435\u0442\u044c \u0442\u0435\u043b\u0435\u0444\u043e\u043d \u043d\u0430 Android \u0432 \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u2014 \u0435\u0441\u0442\u044c \u043c\u043d\u043e\u0433\u043e \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u041e\u0421 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u043f\u0440\u044f\u043c\u043e \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435.<\/p>\n<p>\u041c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c<a href=\"https:\/\/developer.android.com\/studio\"> <u>\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 SDK \u043e\u0442 \u0413\u0443\u0433\u043b\u0430<\/u><\/a>, \u0432 \u043d\u0435\u043c \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Android Studio \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e More Actions \u2192 Virtual Device Manager. \u041f\u0435\u0440\u0435\u0442\u0430\u0449\u0438\u043c \u0444\u0430\u0439\u043b <em>.apk<\/em> \u0432 \u043e\u043a\u043d\u043e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u0435\u0432\u0430\u0439\u0441\u0430, \u0433\u0434\u0435 \u0443\u0436\u0435 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b\u0441\u044f Android, \u0438 \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435.<\/p>\n<div class=\"tm-iframe_temp\" data-src=\"https:\/\/embedd.srv.habr.com\/iframe\/65fc0f47ee339fd48be00a58\" data-style=\"\" id=\"65fc0f47ee339fd48be00a58\" width=\"\"><\/div>\n<p>\u0418\u0442\u0430\u043a, \u043d\u0430\u043c \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442 \u043e\u0431\u044b\u0433\u0440\u0430\u0442\u044c \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0442\u043e \u0438 \u0434\u0435\u043b\u043e \u0436\u0443\u043b\u044c\u043d\u0438\u0447\u0430\u0435\u0442, \u043c\u0435\u0448\u0430\u044f \u043d\u0430\u043c \u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u0435\u043c \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432. \u0421 \u043a\u0430\u0436\u0434\u044b\u043c \u0432\u0435\u0440\u043d\u043e \u0443\u0433\u0430\u0434\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0448\u0430\u0440\u0438\u043a\u0430 \u043d\u0430\u0448 \u0432\u044b\u0438\u0433\u0440\u044b\u0448 \u0443\u0434\u0432\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f, \u0438 \u043f\u043e \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u043c \u0437\u0430\u0434\u0430\u0447\u0438 \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u043d\u0430\u0431\u0440\u0430\u0442\u044c \u043c\u0438\u043b\u043b\u0438\u043e\u043d \u2014 \u0442\u043e \u0435\u0441\u0442\u044c \u0443\u0434\u0432\u043e\u0438\u0442\u044c 20 \u0440\u0430\u0437 \u043f\u043e\u0434\u0440\u044f\u0434. \u041e\u0434\u043d\u0430\u043a\u043e \u043f\u0440\u0438 \u043b\u044e\u0431\u043e\u043c \u043d\u0435\u0432\u0435\u0440\u043d\u043e\u043c \u0443\u0433\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u0438 \u0430\u043d\u0434\u0440\u043e\u0438\u0434-\u0430\u0444\u0435\u0440\u0438\u0441\u0442 \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442 \u0443 \u043d\u0430\u0441 \u0432\u0441\u0435 \u043c\u043e\u043d\u0435\u0442\u043a\u0438, \u043a\u0440\u043e\u043c\u0435 \u043e\u0434\u043d\u043e\u0439.<\/p>\n<p>\u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0441\u043f\u0440\u0430\u0432\u0435\u0434\u043b\u0438\u0432\u043e\u0441\u0442\u044c.<\/p>\n<p><strong>\u0421\u043f\u043e\u0441\u043e\u0431 1. \u0421\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0442\u0440\u0430\u0444\u0438\u043a. <\/strong>\u0427\u0430\u0441\u0442\u043e \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u2014 \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0430 \u0434\u043b\u044f \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043f\u043e API. \u041f\u043e\u043b\u0443\u0447\u0448\u0435 \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 \u0442\u0430\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u043c\u043e\u0436\u043d\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0435\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u044d\u0442\u0438\u043c \u0437\u0430\u0439\u043c\u0435\u043c\u0441\u044f.<\/p>\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f Burp Suite \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 \u0434\u043b\u044f \u0443\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 HTTP-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 (\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e\u0439<a href=\"https:\/\/portswigger.net\/burp\/releases\/professional-community-2024-1-1-6?requestededition=community&amp;requestedplatform=\"> <u>Community-\u0432\u0435\u0440\u0441\u0438\u0438<\/u><\/a>). \u041c\u044b \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0438 \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043d\u0438\u043c <a href=\"https:\/\/habr.com\/ru\/companies\/tinkoff\/articles\/742544\/\"><u>\u0432 \u0440\u0430\u0437\u0431\u043e\u0440\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f Cringe Archive<\/u><\/a> \u0441 IT\u2019s Tinkoff CTF 2023, \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u043c \u043e\u0441\u0432\u0435\u0436\u0438\u0442\u044c \u0432 \u043f\u0430\u043c\u044f\u0442\u0438, \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442\u0435 \u0441 Burp \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0431\u043e\u0440 Cringe Archive, \u0435\u0441\u043b\u0438 \u043d\u0435 \u043f\u043e\u043d\u044f\u043b\u0438, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435<\/figcaption><\/div>\n<\/figure>\n<p>Burp \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u0442 \u0442\u0440\u0430\u0444\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0447\u0435\u0440\u0435\u0437 \u0435\u0433\u043e \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440. \u0412\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 Chromium-\u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0434\u0435\u0442 \u0432 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0435, \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u043d\u0430 \u044d\u0442\u043e\u0442 \u043f\u0440\u043e\u043a\u0441\u0438 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u0439\u0442\u0438 \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u0441\u0430\u0439\u0442 \u043b\u0435\u0433\u043a\u043e. \u041e\u0434\u043d\u0430\u043a\u043e \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440 Android \u0445\u043e\u0434\u0438\u0442 \u0432 \u0441\u0435\u0442\u044c \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e, \u0431\u0435\u0437 \u043f\u0440\u043e\u043a\u0441\u0438.<\/p>\n<p>\u041f\u043e\u0434\u0440\u043e\u0431\u043d\u0430\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f, \u043a\u0430\u043a \u0437\u0430\u0432\u0435\u0440\u043d\u0443\u0442\u044c Android \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u043e\u043a\u0441\u0438 Burp, \u0435\u0441\u0442\u044c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440,<a href=\"https:\/\/habr.com\/ru\/articles\/719272\/\"> <u>\u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043e\u0442 @W0lFreaK<\/u><\/a>, \u043d\u043e \u043a\u0440\u0430\u0442\u043a\u0430\u044f \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<ol>\n<li>\n<p><strong>\u041f\u0435\u0440\u0435\u0432\u0435\u0448\u0438\u0432\u0430\u0435\u043c \u043f\u0440\u043e\u043a\u0441\u0438 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441.<\/strong><\/p>\n<\/li>\n<\/ol>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u043a\u0441\u0438 \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u0445\u043e\u0441\u0442\u0435, \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440 \u043d\u0435 \u0441\u043c\u043e\u0436\u0435\u0442 \u043a \u043d\u0435\u043c\u0443 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f. Proxy \u2192 \u2699\ufe0f Proxy Settings \u2192 Proxy listeners \u2192 Edit \u2192 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043b\u044e\u0431\u043e\u0439 IPv4, \u043a\u0440\u043e\u043c\u0435 <em>127.0.0.1.<\/em><\/p>\n<p><strong>2. \u041f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043f\u0440\u043e\u043a\u0441\u0438 \u0432 Android.<\/strong><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0412 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 Wi-Fi-\u0441\u0435\u0442\u0438 AndroidWifi \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u043a\u0441\u0438. IP-\u0430\u0434\u0440\u0435\u0441 \u0442\u043e\u0442, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e \u0432\u044b\u0431\u0440\u0430\u043b\u0438 \u0432 Burp, \u043f\u043e\u0440\u0442 8080.<\/p>\n<p><strong>3. \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442.<\/strong><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0414\u043b\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 (HTTPS) Burp \u043f\u0435\u0440\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0435\u0433\u043e \u0441\u0432\u043e\u0438\u043c \u043a\u043b\u044e\u0447\u043e\u043c. \u0427\u0442\u043e\u0431\u044b Android \u0431\u044b\u043b \u043d\u0435 \u043f\u0440\u043e\u0442\u0438\u0432, \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 Burp \u0432 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435.<\/p>\n<p>\u0412 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043d\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u0441\u044f \u043d\u0430 <a href=\"http:\/\/burp\/\"><u>http:\/\/burp<\/u><\/a> \u0438 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u0432 \u0443\u0433\u043b\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043f\u0443\u043d\u043a\u0442 <em>CA certificate<\/em> \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 CA.<\/p>\n<p><strong>4. \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u0447\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c.<\/strong><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0417\u0430\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u0441\u0430\u0439\u0442 \u0432 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u0438 \u0432\u0438\u0434\u0438\u043c \u0442\u0440\u0430\u0444\u0438\u043a \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 <em>HTTP history<\/em>.<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0430\u043c\u0438 \u0438 \u0443\u0432\u0438\u0434\u0438\u043c \u0435\u0433\u043e HTTP-\u0442\u0440\u0430\u0444\u0438\u043a \u2014 \u043e\u043d\u043e \u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c <a href=\"http:\/\/t-trickster-jbi8aw9z.spbctf.ru\">t-trickster-jbi8aw9z.spbctf.ru<\/a> \u043f\u043e HTTPS.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u041f\u043e\u0434\u0433\u043b\u044f\u0434\u044b\u0432\u0430\u0435\u043c \u0432 \u043c\u044b\u0441\u043b\u0438 \u0436\u0443\u043b\u0438\u043a\u0430<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437 \u043f\u0435\u0440\u0435\u0434 \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 API-\u0440\u0443\u0447\u043a\u0438 \/next\/&lt;UUID> \u043c\u0430\u0441\u0441\u0438\u0432 \u0441\u043f\u0438\u0441\u043a\u043e\u0432 \u0438\u0437 \u0442\u0440\u0435\u0445 \u0447\u0438\u0441\u0435\u043b (0, 1, 2). \u0420\u0435\u0437\u043e\u043d\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c, \u0447\u0442\u043e \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432 \u0432 \u044d\u0442\u043e\u043c \u0440\u0430\u0443\u043d\u0434\u0435.<\/p>\n<p>\u041f\u043e\u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0432 \u0437\u0430 \u0442\u0435\u043c, \u043a\u0430\u043a\u0438\u0435 \u0447\u0438\u0441\u043b\u0430 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0438 \u0438 \u0433\u0434\u0435 \u0432 \u0438\u0442\u043e\u0433\u0435 \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0448\u0430\u0440\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043a\u0443\u044e \u043a\u0430\u0440\u0442\u0438\u043d\u0443:<\/p>\n<ol>\n<li>\n<p>\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0440\u0430\u0443\u043d\u0434\u0430 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0438 \u043d\u0443\u043c\u0435\u0440\u0443\u044e\u0442\u0441\u044f \u043f\u043e \u043f\u043e\u0440\u044f\u0434\u043a\u0443: 0, 1, 2.<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0432 \u043c\u0430\u0441\u0441\u0438\u0432\u0435 \u2014 \u044d\u0442\u043e \u043e\u0434\u043d\u0430 \u043f\u043e\u0437\u0438\u0446\u0438\u044f \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u043d\u0438\u044f. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0435\u0441\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0439 \u044d\u043b\u0435\u043c\u0435\u043d\u0442 [1,0,2], \u044d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043b\u0435\u0432\u044b\u0439 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043e\u043a (id 0) \u0432\u0441\u0442\u0430\u043d\u0435\u0442 \u0432 \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0443, \u0430 \u0441\u0440\u0435\u0434\u043d\u0438\u0439 (id 1) \u0432\u0441\u0442\u0430\u043d\u0435\u0442 \u0441\u043b\u0435\u0432\u0430.<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u044d\u043b\u0435\u043c\u0435\u043d\u0442 \u0432 \u044d\u0442\u043e\u043c \u043c\u0430\u0441\u0441\u0438\u0432\u0435 \u2014 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432. \u041d\u0430 \u0441\u0442\u0430\u0440\u0442\u0435 \u0440\u0430\u0443\u043d\u0434\u0430 \u043d\u0430\u043c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442, \u043f\u043e\u0434 \u043a\u0430\u043a\u0438\u043c \u0438\u0437 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u043e\u0432 (0, 1 \u0438\u043b\u0438 2) \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0448\u0430\u0440\u0438\u043a. \u0417\u043d\u0430\u0447\u0438\u0442, \u043d\u0430\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u043f\u043e\u0437\u0438\u0446\u0438\u044e \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0430 \u0432 \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0438.<\/p>\n<\/li>\n<\/ol>\n<div class=\"tm-iframe_temp\" data-src=\"https:\/\/embedd.srv.habr.com\/iframe\/65fc11b7315cc3d4a1ea4465\" data-style=\"\" id=\"65fc11b7315cc3d4a1ea4465\" width=\"\"><\/div>\n<p><strong>\u0421\u043f\u043e\u0441\u043e\u0431 2. \u041f\u0430\u0442\u0447\u0438\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435. <\/strong>\u0412\u0442\u043e\u0440\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0440\u0430\u0434\u0438\u043a\u0430\u043b\u044c\u043d\u043e \u043e\u0431\u043e\u0439\u0442\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u2014 \u043e\u0442\u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0432\u044b\u043a\u0438\u043d\u0443\u0432 \u0438\u0445 \u043e\u0442\u0442\u0443\u0434\u0430.<\/p>\n<p>\u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043d\u0435\u0439\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c, \u2014 \u044d\u0442\u043e \u0440\u0430\u0437\u043d\u043e\u043e\u0431\u0440\u0430\u0437\u043d\u044b\u0435 \u043f\u043e\u0434\u043b\u044f\u043d\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0448\u0443\u043b\u0435\u0440, \u0447\u0442\u043e\u0431\u044b \u043d\u0430\u0441 \u0437\u0430\u043f\u0443\u0442\u0430\u0442\u044c: \u0431\u044b\u0441\u0442\u0440\u043e\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u0448\u0438\u0432\u0430\u043d\u0438\u0435, \u0437\u0430\u0441\u043b\u043e\u043d \u0440\u0443\u043a\u043e\u0439. \u0412\u0441\u0435 \u044d\u0442\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438, \u0438 \u0435\u0441\u0442\u044c \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0447\u0442\u043e\u0431\u044b \u0435\u0433\u043e \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c.<\/p>\n<p>\u0412\u043e\u043e\u0440\u0443\u0436\u0438\u043c\u0441\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c<a href=\"https:\/\/github.com\/mon231\/buildapp\"> <u>buildapp<\/u><\/a> \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u0438 Android-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0421\u0442\u0430\u0432\u0438\u043c \u043d\u0430 \u043b\u0438\u043d\u0443\u043a\u0441\u0435:<\/p>\n<pre><code>root@vosus:\/mnt\/f# pip install buildapp --upgrade &amp;&amp; buildapp_fetch_tools Collecting buildapp   Downloading buildapp-1.4.0-py3-none-any.whl (8.9 kB) &lt;...> downloading apktool ... downloading completed!<\/code><\/pre>\n<p>\u0418 \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0438\u043c \u043d\u0430\u0448 <em>.apk<\/em> \u043d\u0430 \u0441\u043e\u0441\u0442\u0430\u0432\u043d\u044b\u0435 \u0447\u0430\u0441\u0442\u0438:<\/p>\n<pre><code>root@vosus:\/mnt\/f# apktool decode robotrickster.apk I: Using Apktool 2.9.3 on robotrickster.apk I: Loading resource table... I: Decoding file-resources... I: Loading resource table from file: \/root\/.local\/share\/apktool\/framework\/1.apk I: Decoding values *\/* XMLs... I: Decoding AndroidManifest.xml with resources... I: Regular manifest package... I: Baksmaling classes.dex... I: Copying assets and libs... I: Copying unknown files... I: Copying original files... I: Copying META-INF\/services directory<\/code><\/pre>\n<p>\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441\u043e\u0437\u0434\u0430\u043b \u043f\u0430\u043f\u043a\u0443 <em>robotrickster\/<\/em>, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0440\u0430\u0437\u043b\u043e\u0436\u0435\u043d\u044b \u0440\u0430\u0437\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u041d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u043d\u0430\u043c:<\/p>\n<ul>\n<li>\n<p><em>AndroidManifest.xml<\/em> \u2014 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a\u0430, \u0432 \u043d\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u044b \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0441\u0441\u044b\u043b\u043e\u043a.<\/p>\n<\/li>\n<li>\n<p><em>smali\/<\/em> \u2014 \u043f\u0430\u043f\u043a\u0430 \u0441 \u043a\u043e\u0434\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0432 \u044f\u0437\u044b\u043a \u0431\u0430\u0439\u0442\u043a\u043e\u0434\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b Dalvik, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u043e\u0434 Android. \u0410\u0441\u0441\u0435\u043c\u0431\u043b\u0435\u0440\u043d\u044b\u0439 \u043a\u043e\u0434 \u0437\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0430\u0432\u0438\u0442\u044c, \u043c\u0435\u043d\u044f\u044f \u043b\u043e\u0433\u0438\u043a\u0443 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f.<\/p>\n<\/li>\n<li>\n<p><em>res\/<\/em> \u2014 \u043f\u0430\u043f\u043a\u0430 \u0441\u043e \u0432\u0441\u0435\u043c\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435: \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u043c\u0438, \u043a\u0443\u0441\u043a\u0430\u043c\u0438 \u0442\u0435\u043a\u0441\u0442\u0430, \u0430\u043d\u0438\u043c\u0430\u0446\u0438\u044f\u043c\u0438, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f\u043c\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u0440\u044f\u043c\u043e\u043b\u0438\u043d\u0435\u0439\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0443\u0431\u0440\u0430\u0442\u044c \u043f\u043e\u0434\u043b\u044f\u043d\u043a\u0438 \u2014 \u043d\u0430\u0439\u0442\u0438 \u043a\u0430\u0436\u0434\u0443\u044e \u0432 \u043a\u043e\u0434\u0435 \u043d\u0430 Smali \u0438 \u0443\u0431\u0440\u0430\u0442\u044c \u0435\u0435 \u043e\u0442\u0442\u0443\u0434\u0430. \u041d\u043e \u043f\u0430\u0442\u0447\u0438\u043d\u0433 \u043a\u043e\u0434\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f <a href=\"https:\/\/www.notion.so\/e088a4f364b04c7b91b5a1cb49f525f3?pvs=21\"><u>\u043c\u044b \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e\u0434\u043d\u0435\u043c \u0440\u0430\u0437\u0431\u043e\u0440\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f iZba<\/u><\/a>, \u0442\u0430\u043a \u0447\u0442\u043e \u043d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432\u044b\u0431\u0435\u0440\u0435\u043c \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0449\u0438\u0439\u0441\u044f \u0441\u043f\u043e\u0441\u043e\u0431.<\/p>\n<p>\u041d\u0430\u0439\u0434\u0435\u043c \u0441\u0440\u0435\u0434\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443 \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043a\u0430:<\/p>\n<figure class=\"full-width\">\n<div><figcaption>res\/drawable\/cup.png\u00a0<\/figcaption><\/div>\n<\/figure>\n<p>\u0418 \u043f\u0440\u043e\u0434\u044b\u0440\u044f\u0432\u0438\u043c \u0435\u0433\u043e!<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0421\u043e\u0445\u0440\u0430\u043d\u0438\u043c \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443 \u0438 \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0435\u0440\u0435\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e <em>buildapp<\/em>:<\/p>\n<pre><code>root@vosus:\/mnt\/f# buildapp -o robotrickster_patched.apk -d robotrickster Executing `apktool b robotrickster -o robotrickster_patched.apk_prealign` Executing `zipalign -p -f -v 4 robotrickster_patched.apk_prealign robotrickster_patched.apk` Executing `apksigner sign --ks-key-alias defkeystorealias --ks \/root\/.reltools\/buildapp-keystore.jks robotrickster_patched.apk` buildapp completed successfully!<\/code><\/pre>\n<p>\u041c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441\u043e\u0431\u0440\u0430\u043b\u043e\u0441\u044c \u0443\u0441\u043f\u0435\u0448\u043d\u043e, \u0441\u0442\u0430\u0432\u0438\u043c \u0435\u0433\u043e \u043d\u0430 \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c:<\/p>\n<div class=\"tm-iframe_temp\" data-src=\"https:\/\/embedd.srv.habr.com\/iframe\/65fc13ab87bb36d4b368c449\" data-style=\"\" id=\"65fc13ab87bb36d4b368c449\" width=\"\"><\/div>\n<p>\u0412\u0441\u0435 \u0435\u0433\u043e \u0444\u043e\u043a\u0443\u0441\u044b \u0432\u0438\u0434\u0438\u043c \u043d\u0430\u0441\u043a\u0432\u043e\u0437\u044c<\/p>\n<p><strong>\u0421\u043f\u043e\u0441\u043e\u0431 3. \u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c \u0438 \u0438\u0434\u0435\u043c \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440. <\/strong>\u0427\u0430\u0441\u0442\u043e \u043d\u0435 \u0443\u0434\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043f\u0440\u043e\u0441\u0442\u043e \u0433\u043b\u044f\u0434\u044f \u043d\u0430 \u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a \u0438 \u043a\u043e\u043f\u0430\u044f\u0441\u044c \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445. \u041a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u043e\u0434 Android \u043f\u0438\u0448\u0443\u0442 \u043d\u0430 Java, \u0430 \u0435\u0435 \u0431\u0430\u0439\u0442\u043a\u043e\u0434 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0432 \u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439 \u043a\u043e\u0434.<\/p>\n<p>\u041d\u0430\u0448\u0430 \u0446\u0435\u043b\u044c \u0432 \u044d\u0442\u043e\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0435 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u2014 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u0433\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u043d\u0430\u043f\u0435\u0440\u0441\u0442\u043e\u043a \u0441 \u0448\u0430\u0440\u0438\u043a\u043e\u043c, \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u044f \u043e\u0442 \u043d\u0430\u0441 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0441 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c. \u0417\u043d\u0430\u0447\u0438\u0442, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u0442\u044c, \u043a\u0430\u043a \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u0441\u043e \u0441\u0432\u043e\u0438\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c.<\/p>\n<p>\u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0443\u0434\u043e\u0431\u043d\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u043e\u043c<a href=\"https:\/\/github.com\/skylot\/jadx\"> <u>JADX<\/u><\/a> \u2014 \u0437\u0430\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u0432 \u043d\u0435\u0433\u043e \u0444\u0430\u0439\u043b <em>.apk<\/em>, \u0430 \u043e\u043d \u0432\u0441\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u0430\u043c \u0438 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432\u0435\u0441\u044c \u043a\u043e\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0432 \u0432\u0438\u0434\u0435 \u0443\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u0434\u0435\u0440\u0435\u0432\u0430 \u043a\u043b\u0430\u0441\u0441\u043e\u0432.<\/p>\n<figure class=\"\"><\/figure>\n<p>\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c, \u0433\u0434\u0435 \u0437\u0434\u0435\u0441\u044c \u043a\u043e\u0434 \u0441\u0430\u043c\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u043c\u043e\u0436\u043d\u043e \u043f\u043e \u0444\u0430\u0439\u043b\u0443 <em>AndroidManifest.xml<\/em>. \u0418\u0449\u0435\u043c \u0432 \u043d\u0435\u043c \u0442\u0435\u0433 &lt;activity android:name=&#187;com.spbctf.robotrain.MainActivity&#187; &#8230;> \u2014 \u0437\u043d\u0430\u0447\u0438\u0442, \u043a\u043e\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0432 \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0435 com.spbctf.robotrain<\/p>\n<p>\u041f\u043e\u0447\u0438\u0442\u0430\u0435\u043c \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-371372","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/371372","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=371372"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/371372\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=371372"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=371372"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=371372"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}