-
-
[求助]一份APK，反编译提示无效ZIP，UE二进制一打开，居然是一串 base64 ???
-
发表于: 2019-5-9 15:41
-
正常APK 应该是 PK开头才对啊。这APK打开居然是 一串 base64，
这是加固呢？还是混淆呢？还是什么鬼呀！！
链接：https://pan.baidu.com/s/1WTju4-oY5z82FB9lNAaM2w vm8e
[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办！
最后于 2019-5-9 16:13
被qqwawzymu编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
有多 个PK 直接删除到第一个PK 无效 |
|
|
就是无法正常安装和分析，zip 还是可以的 导出部分可看到的数据。 |
|
|
如果不能安装，那就是无效的apk。 如果可以安装，那就把前面无用的数据删除直到pk标识。 |
|
|
学习机是可以正常更新的，但其他系统却不可以安装。学习机封闭系统所以才从服务器下载到了更新包。 |
|
|
  自己用 binwalk -e 666.apk 这个命令就能解压了  对文件进行分析我估计第一段应该加密的某些信息 画红框的估计是版本号 第一个PK确实是压缩文件头 这么设计估计是安全考虑
|
|
|
里面的XML 也是密文。我刚刚开始以为是某加固，但好像又不是。主要这样能还原出原来正常的APK 吗？ |
|
|
|
|
|
主要是想让程序在正常的屏蔽上运行。所以是不是解压还原 xml 再从新打包？ |
爱我佳鑫
