首页
社区
课程
招聘
[求助]APK包里的加密文件
发表于: 2016-4-5 23:19 5612

[求助]APK包里的加密文件

2016-4-5 23:19
5612
我有个APK包里有个加密文件,直接用写字板打开可以找到字符

%c%c%c%c://%c%c%c.%c%c%c%c%c%c%c.%c%c%c:%c%c%c%c%c/%c%c%c%c%c%c-%c%c%c%c/

我通过抓包得到这些字符就是

http://ott.xsjiptv.com:18006/gemini-iptv/

我想把ott.xsjiptv.com改成www.oktiptv.com,想问下各位如何修改,要用什么工具,谢谢!

%c应该是C+里表示输入或输出字符数据

原文件下载地址

http://pan.baidu.com/s/1mhOIdnU

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 207
活跃值: (58)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
更改URL的话,请楼主尝试用C32等十六进制的工具,至于%c,我乍一看像是URL编码的。
2016-4-6 11:24
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢你的回复!用十六进制的工具把%c改成英文后会出错,感觉%c是通过其他函数计算出来再赋值给%c,只是不知道这个文件有无加固过,如何才能找到函数

%c%c%c%c://%c%c%c.%c%c%c%c%c%c%c.%c%c%c:%c%c%c%c%c/%c%c%c%c%c%c-%c%c%c%c/

http://ott.xsjiptv.com:18006/gemini-iptv/

这两行是字符对应的,只是英文和数字是通过%c赋值过来,// : /保持原状
2016-4-6 12:10
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
哪位大侠指点下,或者说下思路也可以,怎么样才能还原这个文件真实内容,怎么才能找到赋值函数
2016-4-11 23:08
0
雪    币: 2513
活跃值: (610)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
加密的ELF,
%c%c%c%c://%c%c%c.%c%c%c%c%c%c%c.%c%c%c:%c%c%c%c%c/%c%c%c%c%c%c-%c%c%c%c/
这是格式化字符串的格式
2016-4-12 01:01
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
非常感谢你的回复,查了两天有关ELF资料,因为太菜没搞定,能否帮我把这个网址http://ott.xsjiptv.com:18006/gemini-iptv/
变成http://www.oktiptv.com:18006/gemini-iptv/

谢谢!!!
2016-4-13 22:37
0
游客
登录 | 注册 方可回帖
返回
//