山东电信烽火hg680机顶盒，已抓取到json内容，求方法

sohero · 发表于 2016-12-23 00:26

山东电信烽火hg680的机顶盒，从网上搜索到一个通过路由器抓取应用商店下载apk地址的，然后通过替换下载链接的方法，让应用商店从指定的地方下载apk，实现安装当贝市场。认为可行，于是用虚拟机安了个海蜘蛛路由器，进行抓包，分析到机顶盒应用商店下载应用的地址，如：http://RSAppStore.cnitv.net/ipc. ... 9B68C23FCA294FD.apk，但是直接将这个域名解析到本地，能下载，安装时会提示内容不完全。应该是进行了校验。
继续分析抓到的包，发现在下载前应用商店会先从这个地址（http://appstorerrc.cnitv.net:8090/sht_android_mall/client?后边一大串）获取应用的信息，返回的是json格式，但是是加密过的，里边包含一个md5值。

直接从浏览器访问http://appstorerrc.cnitv.net:8090/sht_android_mall/client?，返回内容如下：

0702d26dba7efec95a8edbb6dd5b4717c1a0ad52f166ba87b4a318f7fef4c634ff5aafefc23a49519a2789566234291c51f354f3fe8904c3c90e5b6def80463a

复制代码

如果不停的访问这个网址，会有一定概率返回没加密的内容，上边对应的没加密的内容如下：

[{"results":{"code":-1,"description":"请参考接口文档"}}]

复制代码

请问哪位大婶知道这是用的什么算法，如果能有加解密算法，理论上应该可以通过替换md5值和apk下载链接的方法，安装当贝市场了。

sohero · 发表于 2016-12-23 00:28

补充一下：如果直接给应用市场直接返回替换后未加密的json，应用市场会直接停止运行。

hao501802766 · 发表于 2016-12-23 13:35

没必要用这么复杂的方法，这个盒子是可以直接刷固件破解的。

sohero · 发表于 2016-12-23 14:25

hao501802766 发表于 2016-12-23 13:35
没必要用这么复杂的方法，这个盒子是可以直接刷固件破解的。

能告诉怎么刷固件吗？刷哪一个固件

hao501802766 · 发表于 2016-12-25 14:38

sohero 发表于 2016-12-23 14:25
能告诉怎么刷固件吗？刷哪一个固件

论坛UNT400 芒果的固件就可以刷

F345FFFF123 · 发表于 2018-12-20 15:14

你好，这个问题搞定了吗，我的也是山东电信HG-680

› 你问我答 / 玩机教程 / 固件 › ZNDS刷机/救砖

山东电信烽火hg680机顶盒，已抓取到json内容，求方法 ...

山东电信烽火hg680机顶盒，已抓取到json内容，求方法

相关帖子

浏览过的版块