Wie/wo kann ich einen Api-key in den Files finden?

Hallo Leute,

Ich spiele momentan ein Spiel auf meinem Handy und würde gerne etwas daran „herumspielen“ (keine Sorge alles ist mit dem Entwickler abgesprochen und er hat mir erlaubt die Files zu ändern und sonstiges wenn ich es nicht verkaufe, oder online daran etwas verändert).

Ich bin momentan auf der Suche nach dem Api key von dem Spiel in den Files die das Spiel auf meinem Handy hat.
Das Spiel ist übrings auf firebase von Google und mein Handy ist gerooted.

Ich habe bereits die databaseURL oder die appid oder ein paar andere Token gefunden.

Doch den Api key finde ich nicht…

Gibt es da ein Schema wo man den am besten finden kann?

In dem Package gibt es diesel Unterordner:

app_pccache
app_sslcache
app_textures
app_tmppcache
app_webview
cache
code_cache
databases
files
no_backup
shard_preferences

In shard preferences sind nur xml Files (alle decrypted)

in no_backup gibt es 3 databases

Das alles sind folder die ich mit dem gerootetem Handy gefunden habe.

Diese habe ich mit einem nicht gerootetem gefunden indem ich das extrahiert habe und reingeschaut habe:

assets (folder)
google (folder)
kotlin (folder)
lib (folder)
Meta-inf (folder)
res (folder)

und dann noch diese Einzel Files:

(sieh Foto)

das sind aber zum Großteil nur versions Angaben (properties)

Ich benutze den MT-Manager

Bild zum Beitrag

1 Antwort

Vom Fragesteller als hilfreich ausgezeichnet

tide1109

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Android

17.06.2022, 00:33

Wenn der API Key nicht direkt im Programmcode als String hinterlegt wurde, würde ich in folgenden Ordner näher schauen:

Im /res Order sollte es vermutlich ein strings Ordner geben. Vielleicht gibt es dort eine lesbare Datei mit im Sinne "API Key = xxx".

Unwahrscheinlich, aber vielleicht auch möglich, wäre im /assets Ordner. Eigentlich sollte dort statt Einstellungen eher Bilder oder Sounds abgelegt werden.

Ich könnte mir auch vorstellen, dass der API Key direkt im Programmcode als String hinterlegt wurde. Dann darfst du, wenn vorhanden, die Java Classes dekompilieren und dich dort umschauen.

Laut dieser Webseite soll sich der Java/Kotlin Code in den .dex Dateien befinden.

Ich hatte meine classes2.dex bei der genannten Webseite hochgeladen und decompiliert. Dort konnte meine eigenen Klassen aus meiner privaten Kotlin App finden. Auch wenn sich der Programmcode etwas anders als der Source Code aussieht, sollten Strings, wie der API Key, dort 1:1 vorhanden sein.

zuper1608

Fragesteller

17.06.2022, 09:58

Okay danke ich habe noch eine Frage zu XML Dateien:

ich habe eine Datei die encrypted ist die ich gerne decrypten möchte…

die Datei enthällt nur ein paar strings aber diese sind sehr sehr lang.

kennst du einen guten decrypten? (Ist uft-8)

ich hab’s schon mit ein paar online versucht das klappt aber nicht…

tide1109

17.06.2022, 10:37

@zuper1608

Die langen Strings könnten in Base64 sein.

Das Resultat könnte wieder ein String sein oder auch etwas binäres wie z.B. Bild oder sonstiges.

zuper1608

Fragesteller

17.06.2022, 11:42

@tide1109

okay danke

zuper1608

Fragesteller

17.06.2022, 14:46

Könntest du meine Freundschaft Anfrage annehmen dann kann ich dir eine file schicken und btw könntest du dir meine neuste Frage anschauen ich glaube dabei kannst du mir auch helfen

Hi,

Wie kann ich alle Daten die eine Android App bekommt (zum Beispiel von einem Server oder Google firebase) auslesen und mir anzeigen lassen?

Ein Beispiel für firebase wäre das wenn die App Set(...,...) Benutzt dann wird ja was in firebase geschrieben, wie kann ich das "abfangen" und auslesen?

Btw ich möchte das nur bei meiner eigenen App (ein Spiel) machen um zu schauen ob es sicher gehen Hacker ist.

(Das Spiel ist in Java und kotlin und benutzt eine firebase Realtime Database mit appchecktoken. Können Angreifer diesen appchecktoken auslesen?)

Vielen Dank im voraus

...zur Frage

Firebase Authentication Limits?

Hallo zusammen,

auf der Firebase-Webseite sind folgende Preise dargestellt:

https://firebase.google.com/pricing

Was ist an der markierten stelle gemeint mit 50k / Monat? Und was ist SAML / OIDC?

Und was ist mit "With Identity Platform" gemeint? Wenn ich meine Nutzer in Firebase speichern möchte? Ich dachte Authentifizierungen über Google, Apple sind gratis.

Danke im Voraus.

...zur Frage

Job als Webentwickler ohne jegliche Ausbildung, wie stehen die Chancen?

Hi!

Seit meiner Kindheit (9. Lebensjahr) hab ich Web-Anwendungen geschrieben. In der Zeit hab ich Javascript gut “gemeistert”, mir die Grundlagen von html css beigebracht und mich mit Themen wie Datenbanken (firebase) und react etc. beschäftigt. Also so ziemlich alles, was man heutzutage als webdev braucht. (Hab auch bisschen bei freecodecamp geschaut, und so gut wie alles was die beibringen hab ich irgendwie schon mal gemacht).

Wollte mein Hobby zum Beruf machen und im Bereich frontend ui / ux bis middle end arbeiten. (Bin mir da noch nicht sicher).

Eine Ausbildung oder Studium wollt ich jetzt nicht machen, da ich wahrscheinlich erstens nicht viel für einen Job als webdev dazu lernen würde und zweitens währe es halt Zeitverschwendung. Das einzige was ich dann hätte währe ein Zertifikat mit dem ich besser Chancen habe.

Derzeit arbeite ich an einer Messenger app für Handy und Pc mit intigrieter Ki (open ai api). Denkt ihr wenn ich den Arbeitsgebern dann solche Projekten und solches Können vorzeigen würde, dass ich dann ein Chance im Berufsleben hätte?

Mit freundlichen Grüßen Weißbrot

...zur Frage

Hilfe beim Konzept zu Frage-Spiel App (Android (Java/Kotlin))?

Ich möchte eine "Spiel"-App erstellen bei der man eine "würdest du ... ?"-Frage gestellt bekommt. Beispiel:

Würdest du für immer unsichtbar sein können, dafür aber nur noch in schwarz-weiß sehen können?

Die Frage ist, wie könnte ich das am besten umsetzen? Wobei ich Ratschlag brauche:

Wo könnten die Fragen gespeichert werden (in App oder online Datenbank)?
Wie könnte zufällig eine noch nicht beantwortete Frage gestellt werden?
Wie bringt man Sprachenauswahl in's Konzept?
Wie lässt man Anzeigen, wie viele hier Ja oder Nein gedrückt haben (Wie macht man sowas mit Cloud Firestore/Firebase Database)?

Vielen Dank im Vorraus!

Alex

...zur Frage

Python - tkinter text eingabe in variable?

Hallo,

ich habe folgendes programmiert:

import tkinter as tk
import os


root = tk.Tk()
root.geometry("400x240")


def encrypt(filename):
    to_encrypt = open(filename, "rb").read()
    size = len(to_encrypt)
    key = os.urandom(size)
    with open(filename + ".lqk", "wb") as key_out:
        key_out.write(key)
    encrypted = bytes(a ^ b for (a, b) in zip(to_encrypt, key))
    with open(filename, "wb") as encrypted_out:
        encrypted_out.write(encrypted)  
    filename = textExample.get(1.0, tk.END+"-1c")
    encrypt(filename)




def decrypt(filename, key):
    file = open(filename, "rb").read()
    key = open(key, "rb").read()
    decrypted = bytes(a ^ b for (a, b) in zip(file, key))
    with open(filename, "wb") as decrypted_out:
        decrypted_out.write(decrypted)
    fileTest = filename + ".lqk"
    try:
        os.remove(fileTest)
    except OSError as e:
        print(e)
    else:
        print("Datei erfolgreich gelöscht!")
    filename = textExample.get(1.0, tk.END+"-1c")
    decrypt(filename, filename + ".lqk")
    
    


textExample=tk.Text(root, height=10)
textExample.pack()
btnEncrypt=tk.Button(root, height=1, width=10, text="Encrypt", 
                    command=encrypt)
btnDecrypt=tk.Button(root, height=1, width=10, text="Decrypt", 
                    command=decrypt)


btnEncrypt.pack()
btnDecrypt.pack()


root.mainloop()

Nur leider funktioniert dies nicht. In der Debugging Console bekomme ich folgende Fehlermeldung:

Bei der Encrypt Funktion:

PS C:\Users\elias\Desktop\Python>  c:; cd 'c:\Users\elias\Desktop\Python'; & 'C:\Users\elias\AppData\Local\Programs\Python\Python310\python.exe' 'c:\Users\elias\.vscode\extensions\ms-python.python-2021.12.1559732655\pythonFiles\lib\python\debugpy\launcher' '52518' '--' 'c:\Users\elias\Desktop\Python\main.py'
Exception in Tkinter callback
Traceback (most recent call last):
  File "C:\Users\elias\AppData\Local\Programs\Python\Python310\lib\tkinter\__init__.py", line 1921, in __call__
    return self.func(*args)
TypeError: encrypt() missing 1 required positional argument: 'filename'

Decrypt Funktion:

Traceback (most recent call last):
  File "C:\Users\elias\AppData\Local\Programs\Python\Python310\lib\tkinter\__init__.py", line 1921, in __call__
    return self.func(*args)
TypeError: decrypt() missing 2 required positional arguments: 'filename' and 'key'

Wie kann ich das Problem jetzt lösen?

Danke im Vorraus!

VG!

...zur Frage

SwiftUI ObservableObject muss raus?

Ich bekomme andauernd den Fehler "Cannot preview in this file" und glaube den Fehler im ObservableObject gefunden zu haben. Das Problem ist halt, dass ich einige Lösungen im Internet benutzt habe, die mich anfangs weitergebracht haben aber jetzt mich dran hindern weiterzukommen. Auf jeden Fall glaube ich, dass das ObservableObject weg muss aber ich scheitere dran wie ich es rausnehme.

Ich vermute es, da mir einer andere Meldung folgendes sagt:

Thread 1: Fatal error: No ObservableObject of type ModelData found. A View.environmentObject(_:) for ModelData may be missing as an ancestor of this view.

Da ich nach meinem Verständnis aber eigentlich kein ObservableObject brauche denke ich muss es raus.

Für Alternativen und einer Belehrung bin ich trotzdem offen ^^

import SwiftUI

struct CategoryHome: View {
   @EnvironmentObject var modelData: ModelData

    var body: some View {
        NavigationView {
            List{
                
                Image("Denkmal")
                              .resizable()
                              .scaledToFill()
                              .frame(height: 200)
                              .clipped()
                              .listRowInsets(EdgeInsets())
                
                
               ForEach(modelData.categories.keys.sorted(), id: \.self) { key in
                    CategoryRow(categoryName: key, items: modelData.categories[key]!)
                }
                .listRowInsets(EdgeInsets())
                
            }
            .navigationTitle("Featured")
             


        }
    }
}

struct CategoryHome_Previews: PreviewProvider {
    static var previews: some View {
        CategoryHome()

    }
}

import Foundation
import Combine

final class ModelData: ObservableObject {
    @Published var GeschichteJN: [GeschichteDekl] = load("GeschichteData.json")
  

  

    var categories: [String: [GeschichteDekl]] {
        Dictionary(
            grouping: GeschichteJN,
            by: { $0.category.rawValue }
        )
    }
}

func load<T: Decodable>(_ filename: String) -> T {
    let data: Data

    guard let file = Bundle.main.url(forResource: filename, withExtension: nil)
        else {
            fatalError("Couldn't find \(filename) in main bundle.")
    }

    do {
        data = try Data(contentsOf: file)
    } catch {
        fatalError("Couldn't load \(filename) from main bundle:\n\(error)")
    }

    do {
        let decoder = JSONDecoder()
        return try decoder.decode(T.self, from: data)
    } catch {
        fatalError("Couldn't parse \(filename) as \(T.self):\n\(error)")
    }
}

...zur Frage

Rest-Api in Xamarin?

Hallo leute,

ich habe ein paar Fragen und kann nirgendwo eine vernünftige Antwort finden.

was ist Rest-Api?

wie kann ich es mit meiner Xamarin-App verknüpfen?

brauche ich dafür ein Server?

Wie kann ich es mit meinem DataBase verknüpfen ?

Ich verstehe das ganze nicht und habe sogar bei Udemy gesucht und habe da keine Kurse gefunden, in den sowas erklärt wird.

Wenn ihr das wisst oder wenn ihr eine gute Quelle (Webseite, Online Kurs) kennt dann bitte helft mir !

...zur Frage

Firebase Cloud Function beforeSignIn()?

Guten Morgen,

ich bastle grade an einer kleinen vue Web App. In dieser App kann man sich über die Firebase Api mit jedem Google Account anmelden.

Nun möchte ich aber nicht den gesamten Seiteninhalt mit jedem Google Nutzer teilen.

Ich habe mir gedacht, dass ich im Firestore eine Tabelle mit freigeschalteten Nutzer erstelle (uid, email, role). Hier füge ich auch eine Rolle hinzu, um später mehr oder weniger Zugriffe auf der Seite zu erlauben.

In Firebase gibt es die Cloud Function beforeSignIn().. kann ich diese nutzen, um bei jeder Anmeldung zu überprüfen, ob der jeweilige Nutzer mit der jeweiligen Email Adresse in meiner Firestore Datenbank vorhanden ist und dann an das firebase.getAuth().currentUser model die jeweiligen daten anhängen?

Das user Objekt sollte dann folgendermaßen ausshen:

{
    "uid": "...",
    "email": "...@.....",
    "emailVerified": true,
    "displayName": "...",
    "isAnonymous": false,
    "photoURL": "https://lh3.goo.....",
    // durch beforeSignIn() aus DB hinzugefügt
    "isValid": true,
    "role": "admin"
    ....
  }

Später kann ich dann im vue-router die isValid und role Eigenschaft überprüfen.

Ist das so möglich und einigermaßen sinnvoll?

Ich hoffe mir kann jemand helfen.

LG Tom!

...zur Frage

Java Zugriff auf datei verweigert

Hallo Leute,

Ich bin gerade dabei ein kleines Programm in Java zu schreiben. darin möchte ich eine Datei kopieren lassen. Dabei wird aber der Zugriff verweigert. habe schon danach gegoogelt aber nichts gefunden. Hier ist der Code, mit dem ich die Datei kopieren möchte.

public class Game {

@SuppressWarnings("resource")
protected Game(File folder) throws IOException{
    File output = new File (folder + "/minecraft.jar");
    System.out.println(output);
    File input = new File("C:/Users/" +MinecraftBackup.user+ "/AppData/Roaming/.minecraft/bin/minecraft.jar");

    if(input.canRead() == true){
        JOptionPane.showMessageDialog(null, "Du hast keine Rechte für diese Datei!");
    }
    else{

        FileChannel inChannel = new FileInputStream(input).getChannel(); 
        FileChannel outChannel = new FileOutputStream(output).getChannel(); 
        try { 
            inChannel.transferTo(0, inChannel.size(), outChannel); 
        } catch (IOException e) { 
            throw e; 
        } finally { 
            if (inChannel != null) 
                inChannel.close(); 
            if (outChannel != null) 
                outChannel.close(); 
        } 
    }
}

}

Allerdings wird, wenn ich den code aufrufe der Zugriff auf die output datei verweigert. hat vielleicht jemand eine Lösung für mich?

Danke in vorraus

TheCubeCrafter

...zur Frage

Fivem GTA folder kann nicht gefunden werden?

Hi ich habe ein großes Problem. Ich habe mir fivem heruntergeladen und jetzt muss ich die File für GTA finden (ich hab GTA 5 Im epic game launcher installiert) aber ich kann sie nicht finden. Ich hab nach geguckt und sie ist in den Desktop Files

Aber wenn ich bei fivem nach schau ist bei mir in den Desktop Files nichts

Wtf

...zur Frage

Python nur bestimmte dateien in zip archiv speichern?

Hallo Leute,

es geht um folgendes. Eine Funktion (siehe unten) soll ein Zip Archiv erstellen. Dieses soll alle Dateien aus dem verzeichnis /main/content/data beinhalten. Danach wird das ZIP verschlüsselt. Das Ver-, bzw. entschlüsseln funktioniert wunderbar. Nur finde ich, wenn ich das Zip Archiv dann wieder entschlüssele plötzlich nicht die Dateien aus /main/content/data - sondern ebenfalls die Ordner main, content und data. Also die werden mit in das Archiv gepackt. Das sollen Sie aber nicht. Und ich kann meinen Fehler beim besten Willen nicht finden...

Währe nett, wenn mir mal kurz jemand helfen könnte!

Danke im Voraus!

Hier mein Code:

def createEncryptedZIP(compress = zipfile.ZIP_DEFLATED):
    global zip_path
    global zip_name
    global original_path
    
    folder ='main\\content\\data'
    zip_name = simpledialog.askstring(title="Enter Filename", prompt="Enter file name for the new filecontainer")
    zip_path=os.path.join(os.path.dirname(__file__), 'main\\content\\secdrives\\')+zip_name+".secdrive"
    original_path=zip_path
    with zipfile.ZipFile(zip_path, 'w', compress) as target:
        for (root, dirs, files) in os.walk(folder):
            for file in files:
                add = os.path.join(root, file)
                target.write(add)
    to_encrypt = open(zip_path, "rb").read()
    size = len(to_encrypt)
    key = open(keyfile, "rb").read()
    encrypted = bytes(a ^ b for (a, b) in zip(to_encrypt, key))
    with open(zip_path, "wb") as encrypted_out:
        encrypted_out.write(encrypted)
    filelist = glob.glob(os.path.join('main\content\data', "*"))
    for f in filelist:
        os.remove(f)
    print(showinfo("New filecontainer created successfully", "You created a new filecontainer:\n\n"+zip_path))
    label_local.configure(text="Local File: "+zip_path)

Datei wieder entschlüsseln:

def decrypt_direct():
    file = open(zip_path, "rb").read()
    key = open(keyfile, "rb").read()
    decrypted = bytes(a ^ b for (a, b) in zip(file, key))
    with open(zip_path, "wb") as decrypted_out:
        decrypted_out.write(decrypted)
    os.rename(original_path, original_path+".zip")
    with zipfile.ZipFile(zip_path+".zip",'r') as source:
        source.extractall(decrpytion_path)
    subprocess.call(["subst y: " +'"'+os.path.join(os.path.dirname(__file__), 'main\\content\\data')+'"'], shell=True)
    print(showinfo("Decryption Successfull", "Decryption of \n\n "+zip_path+" \n\nSuccessfull!"))


Ganz am Anfang vom File:

decrpytion_path='main\\content\\data'

...zur Frage

Google Page Speed Webseite verwendet veraltete APIs?

Ich habe eine React Webseite und bekomme die Daten per API von Strapi. Ich habe meine Webseite mit Google Page Speed analysiert und bekomme die Meldung: Verwendet veraltete APIs. Wie kann ich dies ändern?

...zur Frage

Baidu Virus / Hack auf meinem Handy entfernen?

Hallo Ich hab ein gerootetes Handy mit 4.4 KitKat. Auf meiner Sd-Karte wird ständig ein oder namens baidu erstellt. Ich habe gelesen, dass chinesen mein handy "fernsteuern" können. Es File Explorer hab ich schon gelöscht. Trotzdem wird dieser Ordner auf die sdkarte erzwungen! Was kann ich dagegen tun? Danke schonmal im vorraus

...zur Frage

Mit Google Calendar API (Python) überprüfen ob ich ein Termin habe?

Hey,
Ich versuche schon länger ein code im Internet zu finden mit dem ich in Python nach einem Startdatum dann eine Startzeit und eine Endzeit gefragt werde.
Anschließend soll dank der Google Calendar API in meinem Google Calendar nachgeschaut werden ob ich während der Zeit ein Termin habe oder nicht.
Wenn ja soll "Ja" ausgegeben werden und wenn nicht "Nein".
LG

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen