在”設(shè)置“里可以看到PPPOE的賬號,但是密碼是以圓點(diǎn)形式來顯示的,下面我分享一下獲取這個密碼的方式。
(本人的機(jī)型為EC6108V9C,電信的)
首先需要得到經(jīng)過加密后的密碼,有兩種方式可以得到:
1. 如果你的盒子開啟了adb,那么可以很方便地通過adb得到:
- adb shell settings get secure pppoe_user_pass
復(fù)制代碼
2.png (2.58 KB, 下載次數(shù): 23)
下載附件
保存到相冊
2020-2-7 10:32 上傳
2. 通過hitool提取iptv_data分區(qū)鏡像
提取出來后用winhex打開,同樣可以看到加密后的密碼:
2-1.png (7.06 KB, 下載次數(shù): 21)
下載附件
保存到相冊
2020-2-7 10:37 上傳
提取鏡像和開啟adb的方式都可以參考我的另一個帖子:http://ktgpgw.cn/tv-1165229-1-1.html
接下來提取system分區(qū)鏡像,提取出來后解包(我用的是ROM助手)。
然后找到framework目錄下的framework2.jar,解壓,拿出里面的classes.dex文件,用dex2jar來轉(zhuǎn)換成jar。
- ./d2j-dex2jar -f classes.dex -o out.jar
復(fù)制代碼
轉(zhuǎn)換之后就可以在Java中調(diào)用了,這里我用的是Android Studio。
4.png (54.64 KB, 下載次數(shù): 20)
下載附件
保存到相冊
2020-2-7 10:47 上傳
當(dāng)然調(diào)用之前還得知道它里面的內(nèi)容,反編譯一下:
3.png (124.94 KB, 下載次數(shù): 21)
下載附件
保存到相冊
2020-2-7 10:47 上傳
一開始我是直接調(diào)用里面的decode方法,后來發(fā)現(xiàn)會報錯。
5.png (40.78 KB, 下載次數(shù): 17)
下載附件
保存到相冊
2020-2-7 10:48 上傳
原因是沒法在非安卓系統(tǒng)的環(huán)境下使用android.util。
所以還得再麻煩一點(diǎn),具體看看它是怎么實現(xiàn)這個方法的,然后手動實現(xiàn)。
6.png (122.54 KB, 下載次數(shù): 20)
下載附件
保存到相冊
2020-2-7 10:50 上傳
大概的解碼步驟是:
1. Base64解碼這個加密后的字符串;
2. 用MD5加密AES密鑰;
3. 用2的密鑰來解碼1的內(nèi)容,得到明文密碼。
7.png (39.51 KB, 下載次數(shù): 19)
下載附件
保存到相冊
2020-2-7 10:54 上傳
其中,ori變量的內(nèi)容是加密后的PPPOE密碼,也就是一開始得到的那個。
”IPTV_2012_STB“是MD5加密前的AES密鑰,別的機(jī)子應(yīng)該也是一樣的。
下面的輸出結(jié)果”111111“就是最后得到的PPPOE密碼。
用這種方法不僅能得到PPPOE密碼,大家可以做更多的嘗試。
|