山東電信烽火hg680機頂盒，已抓取到j(luò)son內(nèi)容，求方法

sohero · 發(fā)表于 2016-12-23 00:26

山東電信烽火hg680的機頂盒，從網(wǎng)上搜索到一個通過路由器抓取應(yīng)用商店下載apk地址的，然后通過替換下載鏈接的方法，讓應(yīng)用商店從指定的地方下載apk，實現(xiàn)安裝當(dāng)貝市場。認為可行，于是用虛擬機安了個海蜘蛛路由器，進行抓包，分析到機頂盒應(yīng)用商店下載應(yīng)用的地址，如：http://RSAppStore.cnitv.net/ipc. ... 9B68C23FCA294FD.apk，但是直接將這個域名解析到本地，能下載，安裝時會提示內(nèi)容不完全。應(yīng)該是進行了校驗。
繼續(xù)分析抓到的包，發(fā)現(xiàn)在下載前應(yīng)用商店會先從這個地址（http://appstorerrc.cnitv.net:8090/sht_android_mall/client?后邊一大串）獲取應(yīng)用的信息，返回的是json格式，但是是加密過的，里邊包含一個md5值。

直接從瀏覽器訪問http://appstorerrc.cnitv.net:8090/sht_android_mall/client?，返回內(nèi)容如下：

0702d26dba7efec95a8edbb6dd5b4717c1a0ad52f166ba87b4a318f7fef4c634ff5aafefc23a49519a2789566234291c51f354f3fe8904c3c90e5b6def80463a

復(fù)制代碼

如果不停的訪問這個網(wǎng)址，會有一定概率返回沒加密的內(nèi)容，上邊對應(yīng)的沒加密的內(nèi)容如下：

[{"results":{"code":-1,"description":"請參考接口文檔"}}]

復(fù)制代碼

請問哪位大嬸知道這是用的什么算法，如果能有加解密算法，理論上應(yīng)該可以通過替換md5值和apk下載鏈接的方法，安裝當(dāng)貝市場了。

sohero · 發(fā)表于 2016-12-23 00:28

補充一下：如果直接給應(yīng)用市場直接返回替換后未加密的json，應(yīng)用市場會直接停止運行。

hao501802766 · 發(fā)表于 2016-12-23 13:35

沒必要用這么復(fù)雜的方法，這個盒子是可以直接刷固件破解的。

sohero · 發(fā)表于 2016-12-23 14:25

hao501802766 發(fā)表于 2016-12-23 13:35
沒必要用這么復(fù)雜的方法，這個盒子是可以直接刷固件破解的。

能告訴怎么刷固件嗎？刷哪一個固件

hao501802766 · 發(fā)表于 2016-12-25 14:38

sohero 發(fā)表于 2016-12-23 14:25
能告訴怎么刷固件嗎？刷哪一個固件

論壇UNT400 芒果的固件就可以刷

F345FFFF123 · 發(fā)表于 2018-12-20 15:14

你好，這個問題搞定了嗎，我的也是山東電信HG-680

› 你問我答 / 玩機教程 / 固件 › ZNDS刷機/救磚