拆个早教故事机，尝试解析加密文件

飞向狙沙 · 发表于 2022-5-5 16:33:33

本帖最后由飞向狙沙于 2022-5-5 16:47 编辑

如题，小姨子给宝宝买的早教故事机，价格未知，没屏幕，可连蓝牙，但是连蓝牙后只是普通音响，也没有可视菜单，故事挨个播放，所以为了宝宝健康，给宝宝使用的东西就应该先拆了弄懂原理才知道安全不安全。
材质不清楚，有点像TPU，微软

整体无螺丝,要么卡口要么就是防尘罩下，打开防尘罩四颗螺丝

就一个MP3主板+内存卡，屏幕都轮不着，卖资料钱了

--------------------------------------------------分割线---------------------------------------------------------------------
下面是程序部分
读卡器读出来是一对smp文件，一开始以为就像wmv之类的格式，转换软件转了下播放不了，搜了下发现这类数据值钱的小播放器经常会用这种格式，很多都是对数据简单异或处理的，就用winhex读了一下，部分如下

1A 42 86 07 1A 42 86 07 1A 42 86 07 1A 42 86 07
1A 42 86 07 1A 42 86 07 1A 42 86 07 1A 42 86 07
1A 42 86 07 1A 16 C7 40 1A 42 86 07 1A 42 86 07

复制代码

大量1A 42 86 07重复，怀疑这个就是异或的值，然后写个小程序对源文件直接处理生成mp3尝试播放，播放成功，也没什么技术含量，要是再增加一些移位交换之类的就得费点脑细胞了
解码程序放gitee了，有需要的自己克隆吧
https://gitee.com/feixiangjusha/smp-decrypt

public class Main {
private final static String sourceExt = "smp";
private final static String saveExt = "mp3";
public static void main(String[] args) throws IOException {
//加密字符串
byte[] key;
//文件所在根文件夹
File root;
List<String> filePath = new LinkedList<String>();
Scanner scanner = new Scanner(System.in);
//获取文件根目录
System.out.println("请输入smp文件根目录，支持深度检索");
do {
String rootPath = scanner.nextLine();
root = new File(rootPath);
if (!root.exists() || !root.isDirectory()) {
System.out.println("根目录错误，请重新输入");
continue;
}
break;
} while (true);
//检索文件
System.out.println("开始检索文件");
List<File> files = deptScanFiles(root);
System.out.println("检索到" + files.size() + "个文件");
for (int i = 0; i < files.size(); i++) {
System.out.print("[" + (i + 1) + "] ");
System.out.println(files.get(i));
}
do {
System.out.println("直接回车进行下一步，或者输入文件序号查看文件hex");
String temp = "0" + scanner.nextLine().trim();
Integer tempI = Integer.valueOf(temp);
if (tempI > files.size() || tempI < 0) {
System.out.println("输入异常，请重新输入");
continue;
}
if (tempI.equals(0)) {
break;
}
String savePath = saveFile2Hex(files.get(tempI - 1));
System.out.println("文件已保存到" + savePath);
} while (true);
//设置加密信息
System.out.println("请输入16进制加密信息，如：1A 2B 3C");
do {
String tempKey = scanner.nextLine().toUpperCase(Locale.ROOT);
if (tempKey == null || tempKey == "") {
System.out.println("请输入16进制加密信息");
continue;
}
//判断16进制
String regex = "^[A-Fa-f0-9 ]+$";
if (tempKey.matches(regex)) {
String[] ks = tempKey.split(" ");
key = new byte[ks.length];
for (int i = 0; i < ks.length; i++) {
key[i] = (byte) Integer.parseInt(ks[i], 16);
}
break;
} else {
System.out.println("不是16进制,请重新输入");
continue;
}
} while (true);
//读取smp文件字符串，对key再进行异或后保存成MP3
for (File file : files) {
byte[] bytes = readFile2Byte(file);
decrypt(bytes, key);
saveBytes2File(bytes, new File(file.getParent(), file.getName().substring(0, file.getName().indexOf(".") + 1) + saveExt).getAbsolutePath());
System.out.println(String.format("文件%s已处理", file.getAbsolutePath()));
}
System.out.println("处理完成");
}
/**
* 深度扫描smp文件
*
* @param root
* @return
*/
public static List<File> deptScanFiles(File root) {
if (!root.exists()) {
return null;
}
if (root.isFile()) {
String fileExtension = getFileExtension(root);
if (sourceExt.equals(fileExtension)) {
return new LinkedList<File>() {{
add(root);
}};
} else {
return new LinkedList<File>();
}
} else if (root.isDirectory()) {
LinkedList<File> files = new LinkedList<>();
for (File file : root.listFiles()) {
files.addAll(deptScanFiles(file));
}
return files;
} else {
return new LinkedList<File>();
}
}
/**
* 获取文件后缀
*
* @param file
* @return
*/
public static String getFileExtension(File file) {
String fileName = file.getName().toLowerCase(Locale.ROOT);
if (fileName.lastIndexOf(".") != -1 && fileName.lastIndexOf(".") != 0) {
return fileName.substring(fileName.lastIndexOf(".") + 1);
} else {
return "";
}
}
/**
* 按照
*
* @param file
* @return
* @throws IOException
*/
public static byte[] readFile2Byte(File file) throws IOException {
FileInputStream fin = new FileInputStream(file);
int len = fin.available();
byte[] temp = new byte[len];
fin.read(temp);
return temp;
}
/**
* 解密
*
* @param source
* @param keys
*/
public static void decrypt(byte[] source, byte[] keys) {
int idx = 0;
for (int i = 0; i < source.length; i++) {
source[i] ^= keys[i % keys.length];
}
}
/**
* 按16进制保存文件
*
* @param file
* @return
* @throws IOException
*/
public static String saveFile2Hex(File file) throws IOException {
String savePath = file.getAbsolutePath() + ".hex.txt";
// System.out.println(System.currentTimeMillis());
byte[] bytes = readFile2Byte(file);
StringWriter sw = new StringWriter();
int currentLen = 0;
for (int i = 0; i < bytes.length; i++) {
currentLen += 1;
if (bytes[i] >= 0x0) {
sw.write(String.format("%02x", bytes[i]).toUpperCase(Locale.ROOT));
} else {
sw.write(Integer.toHexString(bytes[i]).substring(6).toUpperCase(Locale.ROOT));
}
sw.write(" ");
if (currentLen >= 16) {
currentLen = 0;
sw.write("\r\n");
}
}
// System.out.println(System.currentTimeMillis());
Files.write(Paths.get(savePath), bytes);
// System.out.println(System.currentTimeMillis());
return savePath;
}
public static boolean saveBytes2File(byte[] bytes, String filePath) throws IOException {
// System.out.println(System.currentTimeMillis());
Files.write(Paths.get(filePath), bytes);
// System.out.println(System.currentTimeMillis());
return true;
}
}

复制代码

飞向狙沙 · 发表于 2022-5-5 16:48:52

zzy5211250 发表于 2022-5-5 16:40
这不就是个带蓝牙的播放器板子么

是的，女人和孩子的钱好赚，要是自己买好歹买个天猫精灵或者小爱也比这值当

飞向狙沙 · 发表于 2022-5-5 16:53:15

音频资源就不放上来了，省的再收什么律师函，就是些童话故事、诗词成语之类的，整体还算可以吧，有谁想要的私信我给你们分享

飞向狙沙 · 发表于 2022-5-5 17:04:41

lichengde 发表于 2022-5-5 16:55
谢谢分享确实是个播放器加兰牙的这不便宜吧

具体没问，不过估计小三位数吧

飞向狙沙 · 发表于 2022-5-5 17:06:08

zpflove51 发表于 2022-5-5 16:57
家里有小度1s 和天猫精灵最近发现天猫精灵有点智障了

我的方糖最近也有点问题，偶尔没反应，得尝试着换语调甚至换点方言才回复

飞向狙沙 · 发表于 2022-5-5 17:08:26

zzqqzzz 发表于 2022-5-5 17:02
老哥是java专业的哇？看着代码一串串，头晕脑胀了

C# java 前端都干点，混日子，有啥项目私活老板可以给介绍介绍

飞向狙沙 · 发表于 2022-5-5 17:10:39

hechuanhuawe 发表于 2022-5-5 17:06
这个应该是和app匹配的，用这个应该就能听VIP的故事了

没有vip，就是个纯播放器，有带app的得继续加钱

飞向狙沙 · 发表于 2022-5-5 17:11:49

newboyfeng 发表于 2022-5-5 17:10
播放程序怎么搞的？

没有播放程序，smp解码后生成mp3文件

飞向狙沙 · 发表于 2022-5-5 21:05:17

lisheng1365 发表于 2022-5-5 18:18
Gitee报：你的访问受限！

可以了，忘了设置公开了

飞向狙沙 · 发表于 2022-5-5 21:06:07

soma 发表于 2022-5-5 19:26
仓库怎么快就不见了

可以了，忘了设置公开了

飞向狙沙 · 发表于 2022-5-5 21:14:14

chengxufan 发表于 2022-5-5 21:11
就是个播放器。不过外观还挺好看的。

是的，虽说整体硬件很拉跨但是整体做工还是可以的

飞向狙沙 · 发表于 2022-5-6 09:14:39

newboyfeng 发表于 2022-5-6 08:17
那如果想使用这个播放，还得把mp3加密？

不清楚，没试能不能直接播放MP3，更新内容还得再拆机拷文件，有那功夫还不如整个智能音箱省心

飞向狙沙 · 发表于 2022-5-6 10:48:41

zhoudasi 发表于 2022-5-6 09:36
请教lz 1A 42 86 07 怎么就能怀疑是异或？

不是因为1A 42怀疑异或，而是很多这类播放器加密音频就是用异或简单加密，先怀疑是否异或加密，然后尝试查找用来异或的密码，文件里一般有一些连续0，加密后的连续规律字符可能就0是被异或后的值，再然后就是有网友说MP3文件开头49 44 33即ASCII的ID3，smp文件读出来开头是53 06 B5 04 1A...，前三位和49 44 33异或，结果也正是1A 42 86,也能参考这个找出密码。不过这里只针对MP3和简单异或加密方式