config.json 解密器

Kenova · com.gbl243.http · 自定义 Base64 + AES-256-CBC

拖入 APK 里的 assets/config/config.json(或 .mvgl / .mvgm), 浏览器本地完成解密。文件不会上传,全部在 Web Crypto 里跑。

零后端 无第三方依赖 支持反向加密 可逆性自校验

拖入文件,或点击选择

config.json / config.mvgl / config.mvgm / 任意文本

高级选项(密钥 / 字母表)

这个 App 把关键常量用 StringFog(MegatronKing,XOR + Base64)藏在 dex 里。 反编译后看到 StringFog.decrypt("…", "…") 时,把两个参数填进来即可还原明文。

已还原的常量(点一下填入)

加密链

  1. 明文 JSON1498 字节
  2. AES/CBC/PKCS5Paddingkey = SHA-256(密码),IV = 16×0x00
  3. Base64(NO_WRAP)2008 字符
  4. 自定义字母表替换2008 字符,出现 ! ? - = ∆ × ÷

字母表本身也是错位的:oe.SYMBOLS 开头多了 7 个符号,所以密文里只会出现 ! ? - = ∆ × ÷ 加字母和 0-5,永远看不到 6 7 8 9。 而 Servers[] 里的 IP、端口、Payload 会用同一套算法再加密一次, 密钥换成 Key: =Kenova_code。

仅供安全研究与自有资产排查使用。请勿用于未获授权的第三方应用或服务。