@TOC
一、通过Fiddler抓包获取到小程序的配置信息文件,其中包含ttpkg.js文件的路径
抓包相信大家肯定已经会了吧,不会的可以参考
吾爱
和看雪论坛
的相关文章二、浏览器打开对应的ttpkg.js文件,并保存到本地
这里怎么保存的不用我多说吧,重点在后面的分析过程
三、通过16进制分析工具进行数据分析
我这里使用的是
WinHex
,其他的工具都大同小异,自行选择
3.1 ttpkg的文件结构
这里通过搜索引擎查找相关资料,居然只找到一篇相关的,大概结构可参考这篇文章:https://blog.csdn.net/weixin_29002961/article/details/117869108
这里贴出文件的大概结构信息(实际肯定有差距)
3.2 通过WinHex分析数据
打开文件,第一眼就可以看到大量的明文数据,前四个字节是
固定标识
,后面很多文件路径之类的东西,再往下翻会看到文件内容之类的东西我这里复制了一份
导入
到可以格式化代码的编辑器里面,通过代码格式化
可以看出大概的文件结构
之所以要复制一份是防止破坏源文件的结构(你猜我是怎么知道的[手动狗头])我这里使用的phpstorm导入的文件,通过代码格式化后可以看到
31行
有一个json的开始,并且没有乱码之类的,结束的地方在1210行
,后面再跟的就是一个js代码的开头了,可以猜测在文件的某个地方存有文件开始位置和结束位置或者文件长度的数据打开WinHex在文件顶部,查看两个明文之间的间距是多少,这种一般都会有一定的规律,这里看到间距的长度为
C
,C
是16进制的,所以在十进制中代表的12
,也就是每个明文路径之间有十二个字节的间距,这里经过多次对比后确定长度就是C
3.3 对比每组数据的差异与共同点
选中数据后点鼠标右键选择
编辑-复制选块-十六进制数值
然后粘贴到编辑器里面,并把每个端后面的文件名复制到后面,按照两个字符为一组用空格进行分割,下面是我分析出来的数据
蓝色框里代表不同的数据,红色框里代表相同的数据,通过分析可得出第三个框里的数据为文件名称的长度,其余的都是结构体剩余的字节,比如
int
类型占用四个字节,'app-service.js'
的长度为14,所以对应的16进制为E
,'app.js'
的长度为6,在16进制里也就是'6'
,这里定位了文件名称长度的位置,就是每段空白字符的第9-12个字节,因为使用的是大端
存储的,所以是逆序的,大端存储和小端存储可以百度一下。
文件顶部数据比较特殊,通过之前的分析可分析出以下数据:版本号
、4个空字节占用
、文件个数
、第一个文件名称长度
,这里我们发现文件头里面并没有我们需要的文件起始位置和结束位置的信息
3.4 定位文件起始位置和结束位置
因为第一个文件为json,所以我们就会想起最开始的那个json头,先找一下偏移位置是多少,再去数据里找相应的16进制数据。这里就定位了文件名称后面第一个4个字节就是我们要找的文件内容开始位置,因为使用的大端存储,所以是逆序的,源数据为:
6F 25 00 00
,通过逆序后就是00 00 25 6F
,跟我们手动找到的文件头偏移地址一致
数据长度也通过同样的方式分析,通过右键把json开始的{
设置为选块起始位置
,再把结尾的地方选择为选块结束位置
,即可
OK,至此所需要的数据就找完了,有了这些数据就可以把文件名称对应的文件内容写出来了
ttpkgUnpacker.rar2022-9-5 20:16 上传点击文件名下载附件
下载积分: 吾爱币 -1 CB
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?
更新日志
- 好薇2024《兵哥哥》1:124K黄金母盘[WAV+CUE]
- 胡歌.2006-珍惜(EP)【步升大风】【FLAC分轨】
- 洪荣宏.2014-拼乎自己看【华特】【WAV+CUE】
- 伊能静.1999-从脆弱到勇敢1987-1996精选2CD【华纳】【WAV+CUE】
- 刘亮鹭《汽车DJ玩主》[WAV+CUE][1.1G]
- 张杰《最接近天堂的地方》天娱传媒[WAV+CUE][1.1G]
- 群星《2022年度发烧天碟》无损黑胶碟 2CD[WAV+CUE][1.4G]
- 罗文1983-罗文甄妮-射雕英雄传(纯银AMCD)[WAV+CUE]
- 群星《亚洲故事香港纯弦》雨果UPMAGCD2024[低速原抓WAV+CUE]
- 群星《经典咏流传》限量1:1母盘直刻[低速原抓WAV+CUE]
- 庾澄庆1993《老实情歌》福茂唱片[WAV+CUE][1G]
- 许巍《在别处》美卡首版[WAV+CUE][1G]
- 林子祥《单手拍掌》华纳香港版[WAV+CUE][1G]
- 郑秀文.1997-我们的主题曲【华纳】【WAV+CUE】
- 群星.2001-生命因爱动听电影原创音乐AVCD【MEDIA】【WAV+CUE】