在”設置“里可以看到PPPOE的賬號，但是密碼是以圓點形式來顯示的，下面我分享一下獲取這個密碼的方式。
（本人的機型為EC6108V9C，電信的）
首先需要得到經過加密后的密碼，有兩種方式可以得到：
1. 如果你的盒子開啟了adb，那么可以很方便地通過adb得到：
- adb shell settings get secure pppoe_user_pass
2.png (2.58 KB, 下載次數: 24)
下載附件
保存到相冊
2020-2-7 10:32 上傳
2. 通過hitool提取iptv_data分區(qū)鏡像
提取出來后用winhex打開，同樣可以看到加密后的密碼：
2-1.png (7.06 KB, 下載次數: 21)
下載附件
保存到相冊
2020-2-7 10:37 上傳
提取鏡像和開啟adb的方式都可以參考我的另一個帖子：http://m.ktgpgw.cn/tv-1165229-1-1.html
接下來提取system分區(qū)鏡像，提取出來后解包（我用的是ROM助手）。
然后找到framework目錄下的framework2.jar，解壓，拿出里面的classes.dex文件，用dex2jar來轉換成jar。
- ./d2j-dex2jar -f classes.dex -o out.jar
轉換之后就可以在Java中調用了，這里我用的是Android Studio。
4.png (54.64 KB, 下載次數: 20)
下載附件
保存到相冊
2020-2-7 10:47 上傳
當然調用之前還得知道它里面的內容，反編譯一下：
3.png (124.94 KB, 下載次數: 22)
下載附件
保存到相冊
2020-2-7 10:47 上傳
一開始我是直接調用里面的decode方法，后來發(fā)現會報錯。
5.png (40.78 KB, 下載次數: 19)
下載附件
保存到相冊
2020-2-7 10:48 上傳
原因是沒法在非安卓系統(tǒng)的環(huán)境下使用android.util。
所以還得再麻煩一點，具體看看它是怎么實現這個方法的，然后手動實現。
6.png (122.54 KB, 下載次數: 21)
下載附件
保存到相冊
2020-2-7 10:50 上傳
大概的解碼步驟是：
1. Base64解碼這個加密后的字符串；
2. 用MD5加密AES密鑰；
3. 用2的密鑰來解碼1的內容，得到明文密碼。
7.png (39.51 KB, 下載次數: 19)
下載附件
保存到相冊
2020-2-7 10:54 上傳
其中，ori變量的內容是加密后的PPPOE密碼，也就是一開始得到的那個。
”IPTV_2012_STB“是MD5加密前的AES密鑰，別的機子應該也是一樣的。
下面的輸出結果”111111“就是最后得到的PPPOE密碼。
用這種方法不僅能得到PPPOE密碼，大家可以做更多的嘗試。
|
網站導航
[復制鏈接]
發(fā)表于 2020-2-7 11:03
收藏
淘帖
頂一個
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 