首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]APK包里的加密文件
发表于: 2016-4-5 23:19 5568

[求助]APK包里的加密文件

kenyqwq 活跃值
2016-4-5 23:19
5568
我有个APK包里有个加密文件，直接用写字板打开可以找到字符

%c%c%c%c://%c%c%c.%c%c%c%c%c%c%c.%c%c%c:%c%c%c%c%c/%c%c%c%c%c%c-%c%c%c%c/

我通过抓包得到这些字符就是

http://ott.xsjiptv.com:18006/gemini-iptv/

我想把ott.xsjiptv.com改成www.oktiptv.com，想问下各位如何修改，要用什么工具，谢谢！

%c应该是C+里表示输入或输出字符数据

原文件下载地址

http://pan.baidu.com/s/1mhOIdnU

[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办！

收藏
免费 ・0
支持
分享
最新回复 (5)
Howsk
雪    币： 207
活跃值： (58)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
更改URL的话，请楼主尝试用C32等十六进制的工具，至于%c，我乍一看像是URL编码的。
2016-4-6 11:24
0
kenyqwq
雪    币： 9
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢你的回复！用十六进制的工具把%c改成英文后会出错，感觉%c是通过其他函数计算出来再赋值给%c，只是不知道这个文件有无加固过，如何才能找到函数

%c%c%c%c://%c%c%c.%c%c%c%c%c%c%c.%c%c%c:%c%c%c%c%c/%c%c%c%c%c%c-%c%c%c%c/

http://ott.xsjiptv.com:18006/gemini-iptv/

这两行是字符对应的，只是英文和数字是通过%c赋值过来，// : /保持原状
2016-4-6 12:10
0
kenyqwq
雪    币： 9
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
哪位大侠指点下，或者说下思路也可以，怎么样才能还原这个文件真实内容，怎么才能找到赋值函数
2016-4-11 23:08
0
风随雨行
雪    币： 2523
活跃值： (520)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
加密的ELF，
%c%c%c%c://%c%c%c.%c%c%c%c%c%c%c.%c%c%c:%c%c%c%c%c/%c%c%c%c%c%c-%c%c%c%c/
这是格式化字符串的格式
2016-4-12 01:01
0
kenyqwq
雪    币： 9
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
非常感谢你的回复，查了两天有关ELF资料，因为太菜没搞定，能否帮我把这个网址http://ott.xsjiptv.com:18006/gemini-iptv/
变成http://www.oktiptv.com:18006/gemini-iptv/

谢谢！！！
2016-4-13 22:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//