首页
社区
课程
招聘
[求助]APK包里的加密文件
发表于: 2016-4-5 23:19 5688

[求助]APK包里的加密文件

2016-4-5 23:19
5688
我有个APK包里有个加密文件,直接用写字板打开可以找到字符

%c%c%c%c://%c%c%c.%c%c%c%c%c%c%c.%c%c%c:%c%c%c%c%c/%c%c%c%c%c%c-%c%c%c%c/

我通过抓包得到这些字符就是

5a3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3!0@1N6q4)9J5k6i4S2K6K9X3W2H3N6s2k6Q4x3X3g2U0L8$3#2Q4x3@1p5I4z5o6l9H3y4W2)9J5c8X3N6W2L8h3W2F1K9g2)9J5k6r3W2H3N6s2k6Q4x3V1j5`.

我想把ott.xsjiptv.com改成68dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3!0C8N6r3W2H3N6s2k6Q4x3X3g2U0L8$3#2Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0k6Q4z5o6y4Q4b7U0y4Q4c8e0W2Q4z5e0N6Q4b7f1g2Q4c8e0c8Q4b7U0S2Q4z5p5u0Q4c8e0g2Q4z5e0m8Q4z5o6c8Q4c8e0c8Q4b7V1c8Q4z5p5c8Q4c8e0g2Q4b7e0k6Q4z5o6u0Q4c8e0c8Q4b7V1c8Q4z5e0g2Q4c8e0c8Q4b7V1k6Q4b7f1g2Q4c8e0k6Q4z5e0c8Q4b7U0W2Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0S2Q4b7e0k6Q4z5o6q4Q4c8e0N6Q4z5e0c8Q4b7e0S2Q4c8e0c8Q4b7V1u0Q4z5o6m8Q4c8e0c8Q4b7U0W2Q4z5o6S2Q4c8e0g2Q4b7U0N6Q4b7e0g2Q4c8e0g2Q4z5o6g2Q4b7U0N6Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0S2Q4b7U0m8Q4b7e0u0Q4c8e0S2Q4b7U0m8Q4b7e0u0Q4c8f1k6Q4b7V1y4Q4z5o6p5`.

%c应该是C+里表示输入或输出字符数据

原文件下载地址

b54K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4E0K9p5!0u0k6r3&6g2

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 207
活跃值: (58)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
更改URL的话,请楼主尝试用C32等十六进制的工具,至于%c,我乍一看像是URL编码的。
2016-4-6 11:24
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢你的回复!用十六进制的工具把%c改成英文后会出错,感觉%c是通过其他函数计算出来再赋值给%c,只是不知道这个文件有无加固过,如何才能找到函数

%c%c%c%c://%c%c%c.%c%c%c%c%c%c%c.%c%c%c:%c%c%c%c%c/%c%c%c%c%c%c-%c%c%c%c/

320K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3!0@1N6q4)9J5k6i4S2K6K9X3W2H3N6s2k6Q4x3X3g2U0L8$3#2Q4x3@1p5I4z5o6l9H3y4W2)9J5c8X3N6W2L8h3W2F1K9g2)9J5k6r3W2H3N6s2k6Q4x3V1j5`.

这两行是字符对应的,只是英文和数字是通过%c赋值过来,// : /保持原状
2016-4-6 12:10
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
哪位大侠指点下,或者说下思路也可以,怎么样才能还原这个文件真实内容,怎么才能找到赋值函数
2016-4-11 23:08
0
雪    币: 2513
活跃值: (645)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
加密的ELF,
%c%c%c%c://%c%c%c.%c%c%c%c%c%c%c.%c%c%c:%c%c%c%c%c/%c%c%c%c%c%c-%c%c%c%c/
这是格式化字符串的格式
2016-4-12 01:01
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
非常感谢你的回复,查了两天有关ELF资料,因为太菜没搞定,能否帮我把这个网址c59K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3!0@1N6q4)9J5k6i4S2K6K9X3W2H3N6s2k6Q4x3X3g2U0L8$3#2Q4x3@1p5I4z5o6l9H3y4W2)9J5c8X3N6W2L8h3W2F1K9g2)9J5k6r3W2H3N6s2k6Q4x3V1j5`.
变成9cdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3!0C8N6r3W2H3N6s2k6Q4x3X3g2U0L8$3#2Q4x3@1p5I4z5o6l9H3y4W2)9J5c8X3N6W2L8h3W2F1K9g2)9J5k6r3W2H3N6s2k6Q4x3V1j5`.

谢谢!!!
2016-4-13 22:37
0
游客
登录 | 注册 方可回帖
返回