如何分析一台android机顶盒的抓包数据获取应用下载地址

花木通幽 2018-12-11 12:17:32

手里有一台烽火HG680的机顶盒，像获得里面应用市场的app下载地址，利用tcpdump抓包，wireshark分析，但没有找到http get状态，是不是被加密了？最可能是请求地址的一个包内容如下：

295	3.619851	192.168.1.1	192.168.1.246	DNS	Standard query response CNAME rsappstore.cnitv.net.ctycdn.com CNAME rsappstore.cnitv.net.ctdns.cn CNAME epg.service.ctdns.cn

对应的二进制代码：

0000  00 04 00 01 00 06 f8 d1  11 f7 0a 52 00 00 08 00   ........ ...R....

0010  45 00 00 b4 00 00 40 00  40 11 b5 f1 c0 a8 01 01   E.....@. @.......

0020  c0 a8 01 f6 00 35 37 b1  00 a0 84 f9 47 f3 81 80   .....57. ....G...

0030  00 01 00 03 00 00 00 00  0a 52 53 41 70 70 53 74   ........ .RSAppSt

0040  6f 72 65 05 63 6e 69 74  76 03 6e 65 74 00 00 1c   ore.cnit v.net...

0050  00 01 c0 0c 00 05 00 01  00 00 00 1e 00 21 0a 72   ........ .....!.r

0060  73 61 70 70 73 74 6f 72  65 05 63 6e 69 74 76 03   sappstor e.cnitv.

0070  6e 65 74 06 63 74 79 63  64 6e 03 63 6f 6d 00 c0   net.ctyc dn.com..

0080  32 00 05 00 01 00 00 08  b4 00 1f 0a 72 73 61 70   2....... ....rsap

0090  70 73 74 6f 72 65 05 63  6e 69 74 76 03 6e 65 74   pstore.c nitv.net

00a0  05 63 74 64 6e 73 02 63  6e 00 c0 5f 00 05 00 01   .ctdns.c n.._....

00b0  00 00 08 b4 00 0e 03 65  70 67 07 73 65 72 76 69   .......e pg.servi

00c0  63 65 c0 74                                        ce.t

这是不是加密了？有没有破解的方式？谢谢

...全文