解密工程宝上的tlw格式文件

Light紫星 · 发表于 2023-10-31 19:29

本帖最后由 Light紫星于 2023-10-31 21:03 编辑

今天下午有朋友发给我一个tlw格式的文件，说是apk加密生成的，是工程宝上面用的软件，想让我解密一下。

在论坛搜索了一下，有如下未解决的帖子：能不能把tlw格式的程序转换成安卓的APK格式 - 『悬赏问答区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

于是乎，自己动手，丰衣足食。

首先，百度搜索了一下网路通工程宝相关资料，发现在某论坛上有人上传了相关的apk和tlw格式的文件。

通过猜想，估计他的应用更新是通过其他apk负责的，于是找到了如下软件

下载应用更新.apk，搜索tlw，果然搜索到一个关键字

然后发现他走到了so里面

此时，去so里面一探究竟

发现他是异或加密的，只是规则比较复杂一些。
上c++

测试解密失败，于是卡在这里很久。

后来通过分析标准zip文件和解密出来的文件的区别，发现有些部分的数据具有相似性，于是推断是不是异或的key错了，而且从这个key122可以看出，可能是版本号，于是尝试降级key，降级到109的时候，成功解密。

这个时候apk就可以打开了。

然后把脚本翻译成python

[Python] 纯文本查看 复制代码

01

02

03

04

05

06

07

08

09

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

import os
 
 
def numDecode(a1, a2, a3):
    v4 = 0
    if a1 == 0:
        v4 = 1
    if a2 <= 0:
        v4 |= 1
    if v4:
        return -1
    v5 = a2 - 1
    v6 = a2
    a1=list(a1)
    while v5:
        v5 -= 1
        v7 = a1[v6-2]
        a1[v6-2]=a1[v6-1]
        v6=v6-1
        a1[v6] =v7 ^ a3
    a1[0] ^= a3
    return bytes(a1)
 
def main():
    filename='d:\\1.tlw'
    file=open(filename,'rb')
    t=file.read(1)
    ver=b''
    ver=ver+t
    while(ord(t)!=59):
        t=file.read(1)
        ver=ver+t
    print(ver)
    name = file.read(4)
    print(name)
     
    #temp=file.read(0xF4)
    #print(temp)
    alldata=b''
    #print(file.read(0x20).hex())
    while(1):
        s = file.read(0x400); 
        if(s==b''):
            break
        v7 = numDecode(s, len(s), 109);
        alldata+=v7
    open('out.apk','wb').write(alldata)
main()

尝试了一下，同样解密成功，顺便加上了加密的代码，在附件中，至此本帖结束。

题外话：似乎没有在百度上搜索到tlw格式的解密方式，感觉这可能是全网首发的tlw格式解密吧。

oksuqianyu · 发表于 2023-11-1 08:16

lcg888 发表于 2023-10-31 19:43
最近在想买个什么工程宝比较好，都说海康的是套牌货搞的我都不敢买哈哈哈大佬有没有什么推荐的@

工程宝都是贴牌代工的，以前的模拟bnc工程宝，到现在网络的。别买贵的，百十块。坏了就换。花高价还是贴牌。。已经踩过坑了！！！十多年工地监控施工维护分享。

沫湮 · 发表于 2023-10-31 19:32

大佬牛逼！

czf2021 · 发表于 2023-10-31 19:34

谢谢分享

lcg888 · 发表于 2023-10-31 19:43

最近在想买个什么工程宝比较好，都说海康的是套牌货搞的我都不敢买哈哈哈大佬有没有什么推荐的@

心比天傲 · 发表于 2023-10-31 19:50

收藏，备用，感谢楼主

lyrong2008 · 发表于 2023-10-31 19:58

感谢分享！

wangjiuye · 发表于 2023-10-31 20:06

学写了，谢谢。

大大PPQ · 发表于 2023-10-31 20:08

大佬厉害

chenxiao123a · 发表于 2023-10-31 20:08

666666666

safedragon · 发表于 2023-10-31 20:16

大佬厉害

帐号		自动登录	找回密码
密码			注册[Register]

[Android 分享] 解密工程宝上的tlw格式文件

免费评分