webOS Forums - форум пользователей телевизоров на webOS

[qlost]

Хочу модифицировать приложение, а именно Смотрёшку, конкретно попытаться убрать баннеры с рекламой (уже пару раз случайно подключил себе "пакет" и потом матерился полдня). Ну и вообще академический интерес.
Нашёл распаковщик https://github.com/openlgtv/ncgDump, который работает почти безупречно, но там вшиты очевидно неправильные какие-то умолчательные ключи. Вот есть ли возможность получить ключ ТВ, которым он NCG расшифровывает? Это не тот, который получили с помощью developer mode?
А ещё есть ключи в https://github.com/openlgtv/epk2extract ... aster/keys, правда, их ещё не подставлял, не проверял расшифровку с ними.

[smsbox]

Очень интересно, если получиться распаковать. Что касается Смотрешки, то она запускается у меня как web приложение т. е. все находится на сервере, а в ipk только ссылка запуска. Возможно в запакованном другой какой-то код лежит. Если интересует прямая ссылка, то у Смотрешки она https://play.smotreshka.tv/builds/smotreshka_webos/

[qlost]

распаковать получается, но есть 2 проблемы:
1. "из коробки" не дешифруется последний блок файла, длина которого менее 512 - это решаемо, надо код немного доработать
2. каждый 16й байт дешифруется неправильно ввиду отсутствия ключа. в принципе, тоже решаемо, можно чисто визуально подправить файл, т.к. он текстовый. Только вот js-ки это какой-то адЪ. Было бы здорово каким-то образом узнать этот секретный ключ, которым сам телик дешифрует файлы. Поэтому и спросил, имеет ли отношение к этому тот ключ, который получили с помощью developer mode? Правда, не силён в шифровании и ума не приложу, как сконвертить pem/crt-файл в 128-битный ключ + init vector для AES.

в ipk

а как можно достать полный ipk? у меня, когда захожу на телик по FTP, всё уже распаковано и разложено по каталогам и я не уверен, что нашёл действительно всё, что было внутри ipk.

[smsbox]

а как можно достать полный ipk?

Я делаю так:
1) В компе две сетевые карты, одна для входа Интернета, вторая для ТВ, который по кабелю подключен к этой плате.
2) Средствами ОС раздаю Интернет на вторую сетевую
3) Установил на комп Wireshark (перехватывает пакеты) и настраиваю на перехват пакетов, что на сетевушке обращенной к ТВ
4) Запускаю запись пакетов и запускаю установку приложения на ТВ
5) в захваченных пакетах есть обращение к серверу LG (это не нужно, но следом) ответ сервера LG со ссылкой на ipk
6) копирую адрес в браузер и скачиваю на компьютер

Ссылки живут недолго, поэтому скачивать надо сразу после того, как на ТВ запустили процесс установки. Но времени хватает и чтобы найти адрес пакета и чтобы скачать, но научиться пользоваться Wireshark надо заранее, так как с первого взгляда можно не понять. Вам надо научиться правильный интерфейс находить, включать захват, далее можно еще фильтры (что бы лишнее не смотреть, но можно и без них).

[JackSparrow]

smsbox
С интересом почитал, спасибо! А с дальнейшим использованием таких .IPK проблем нет? Краем уха слышал, что там же что-то типа шифрования/цифровой подписи используется ..

[smsbox]

smsbox
А с дальнейшим использованием таких .IPK проблем нет?

На том телевизоре, где они получены точно нет. А вот на других не пробовал. Они точно устанавливаются, их точно можно обновить.
Можете попробовать скачать из раздела стандартные http://dstore.w10.site любой из тех, что на моем ТВ работает, там в тексте команда, которой можно ставить (при наличии root), либо расшифровать (выше описанным в этой теме способом) и поставить уже как не шифрованное приложение.

[JackSparrow]

smsbox
Попробовал установить НТВ и Винк с указанного адреса, оба выдают ошибку 900 ..

[andrewttrb]

а как можно достать полный ipk?

запустить ls-monitor в рут консоли и на телевизоре запустить установку.
в логах будет ссылка на ipk, она живет недолго, но хватает чтобы по ней скачать файл в течение нескольких минут
для удобства можно вот так

Код: Выделить всё

ls-monitor -f com.webos.service.downloadmanager | grep -E ' (http) s?://'


[qlost]

распаковать получается, но есть 2 проблемы:

Всё-таки не получается. Нужны ключи из телевизора обязательно. Возможно, эти же, о которых пишут в epk2extract:

you need a dump of the unique AES-128 key from your TV

А кто-то знает, как их сдампить? В той репе этот вопрос так и остался без ответа...

[andrewttrb]

Возможно, эти же, о которых пишут в epk2extract

нет, там другие ключи
про то как декриптнуть файлы веб приложений есть инфа в webos чате в телеге