MASTG-APP-0015: Android UnCrackable L4

A comunidade Radare2 sempre sonhou com sua moeda descentralizada e gratuita para permitir que fãs do r2 realizem pagamentos em estabelecimentos e transfiram dinheiro entre usuários do r2. Uma versão de depuração do aplicativo r2Pay foi desenvolvida e será suportada em breve em muitas lojas e sites. Você pode verificar se isso é criptograficamente inquebrável?

Dica: Execute o APK em um dispositivo não adulterado para interagir um pouco com o aplicativo.

Existe um código PIN mestre que gera tokens verdes (também conhecidos como r2coins) na tela. Se você vir um r2coin vermelho, esse token não será validado pela comunidade. Você precisa descobrir o código PIN de 4 dígitos e o salt utilizado também. Flag: r2con{PIN_NUMERIC:SALT_LOWERCASE}
Há uma "chave mestra do r2pay" enterrada em camadas de ofuscação e proteções. Você consegue quebrar a whitebox? Flag: r2con{ascii(key)}

Versões:

v0.9 - Lançamento para OWASP MAS: O código-fonte está disponível e a compilação foi suavizada de várias maneiras para tornar o desafio mais fácil e agradável para iniciantes.
v1.0 - Lançamento para R2con CTF 2020: Nenhum código-fonte está disponível e muitas proteções extras estão implementadas.

Criado e mantido por Eduardo Novella & Gautam Arvind. Agradecimentos especiais a NowSecure por apoiar este crackme.