拿到apk，我们模拟器打开看一下

好好，抽卡模拟器是吧😀

jadx反编译看一下源码

找到生成flag的地方，大概逻辑就是

java

signatureArr = getPackageManager().getPackageInfo(getPackageName(), 64).signatures

for (int i = 0; i < bArr2.length; i++) {
                allocate.put((byte) (bArr2[i] ^ byteArray[i % byteArray.length]));
            }
}

就是数组与获取签名信息异或，逆向是不可能逆的了，我们来看看这个界面有没有搞头

掏出drozer

发现有两个界面是可以exported的，看一下是哪两个

好好，FlagActivity直接exported是吧，直接activity页面劫持，让主页面变成FlagActivity就行

flag直接跳出来