-
-
[求助]求解密Google Earth传输的影像数据流
-
2014-9-8 12:03
-
附件（5对文件.rar）中是10个文件，5个JPG和5个DAT，
通过分析91卫图助手（谷歌影像下载器）的数据流，我下载到了5个DAT文件，JPG文件是真实需要的数据，在压缩包中，这10个文件名称是一一对应的。
现在我需要从DAT文件得到JPG文件，通过对比，他们的文件大小是一模一样的，换用不同的sessionid去登录谷歌，下载到的DAT数据都是一样的，所以我估计加密方式应该是RC4，密码不常变。
为了得到密码我尝试了以下方法：
1，我将91卫图助手的运行内存全部dump到文件，尝试200M内存中所有可能的256, 255, 128,100, 64, 40位的密码，均解密失败。（具体的尝试方法，是从第一个字节开式，截取指定长度的byte,然后从第二个开始截，一直到200M的数据结束）
2，程序在正式下载数据之前会下载一个http://203.208.46.187/dbRoot.v5?hl=en,文件大小是56K（在附件root.rar中），我也尝试了这里面所有可能的密码，还是不行。
麻烦各位高手帮忙看一下，有没有解决办法
通过分析91卫图助手（谷歌影像下载器）的数据流，我下载到了5个DAT文件，JPG文件是真实需要的数据，在压缩包中，这10个文件名称是一一对应的。
现在我需要从DAT文件得到JPG文件，通过对比，他们的文件大小是一模一样的，换用不同的sessionid去登录谷歌，下载到的DAT数据都是一样的，所以我估计加密方式应该是RC4，密码不常变。
为了得到密码我尝试了以下方法：
1，我将91卫图助手的运行内存全部dump到文件，尝试200M内存中所有可能的256, 255, 128,100, 64, 40位的密码，均解密失败。（具体的尝试方法，是从第一个字节开式，截取指定长度的byte,然后从第二个开始截，一直到200M的数据结束）
2，程序在正式下载数据之前会下载一个http://203.208.46.187/dbRoot.v5?hl=en,文件大小是56K（在附件root.rar中），我也尝试了这里面所有可能的密码，还是不行。
麻烦各位高手帮忙看一下，有没有解决办法
[培训]科锐软件逆向50期预科班报名即将截止，速来！！！ 50期正式班报名火爆招生中！！！
|
|
|---|---|
|
|
|
