App 圖片加密破解分析：從抓包到文件結構還原

現象回顧

• 抓包得到圖片 URL：https://www.etangka.net/.../20150820113200.png，瀏覽器直接打開無顯示（非 404）。
• 手機本地存儲的同名 PNG 文件導出後也無法打開。
• 文件大小正常，非壓縮體積，推測僅修改了關鍵數據塊而非全文件加密。

分析思路

1. 對比文件頭：用十六進制編輯器打開原始 PNG 與加密文件，檢查 89 50 4E 47 0D 0A 1A 0A 標識是否完整。
2. 檢查關鍵 Chunk：PNG 由多個 Chunk 組成（IHDR, IDAT, IEND 等）。重點看 IDAT 數據塊是否被異或、位移或替換。
3. 嘗試常見弱加密：
   • 首尾字節互換
   • 每字節 ^ 0xFF / ^ 固定 Key
   • IDAT 數據塊整體逆序
4. 動態調試：若 App 未加固，可用 Frida/Xposed Hook BitmapFactory.decodeStream 觀察解密後的字節流。

參考資源

博文《PNG 文件格式詳解與隱寫術》https://www.cnblogs.com/amws/archive/2013/09/24/3336536.html 詳細講解了 Chunk 結構，適合作為分析入門。

法律與道德提醒

逆向分析僅限個人技術研究，嚴禁用於商業破解、侵犯版權或隱私數據提取。若涉及用戶隱私圖片，更應遵守《網絡安全法》及《個人信息保護法》。