吾爱2023新年红包题第三题

吾爱论坛2023年春节红包安卓题，随便玩一玩；

https://www.52pojie.cn/thread-1738015-1-1.html

第三题：https://www.52pojie.cn/home.php?mod=task&do=view&id=22

首先我们下载后，打开apk是提示要点击 999次即可通关；

注意： 在非自己环境下，建议做题把手机声音关闭，hhhh （只可意会不可言传）

直接上jadx反编译吧；

了解安卓启动流程直接看一下就明白了了；
流程：onCreate -> onClick -> m60onCreate$lambda0

    public static final void m60onCreate$lambda0(MainActivity this$0, TextView key, View view) {Intrinsics.checkNotNullParameter(this$0, "this$0");Intrinsics.checkNotNullParameter(key, "$key");MainActivity mainActivity = this$0;this$0.jntm(mainActivity);key.setText(String.valueOf(this$0.num));if (this$0.check() == 999) {Toast.makeText(mainActivity, "快去论坛领CB吧!", 1).show();key.setText(this$0.decrypt("hnci}|jwfclkczkppkcpmwckng\u007f", 2));}}

当点击999次直接走 decrypt 方法：

    public final String decrypt(String encryptTxt, int i) {Intrinsics.checkNotNullParameter(encryptTxt, "encryptTxt");char[] charArray = encryptTxt.toCharArray();Intrinsics.checkNotNullExpressionValue(charArray, "this as java.lang.String).toCharArray()");StringBuilder sb = new StringBuilder();for (char c : charArray) {sb.append((char) (c - i));}String sb2 = sb.toString();Intrinsics.checkNotNullExpressionValue(sb2, "with(StringBuilder()) {\n…     toString()\n        }");return sb2;}

再看下传参：“hnci}|jwfclkczkppkcpmwckng\u007f”, 2

所以直接可以的出来 flag 了，这道题手动分析都可以知道结果了；