eddlez/litiaotiao_package_backup

李跳跳APK包备份

LiTiaotiao APK Package Backup Repo

https://mp.weixin.qq.com/s/ha6hHr40umlj-ExHdGFXXw

https://mp.weixin.qq.com/s/gsC9STZlGrPNNEKUV4btkA

All files were downloaded from https://pan.baidu.com/s/1IHPQp1Rgn9K67N-v4ZcNxw?pwd=1233 on August 24, 2023

所有文件均于 2023 年 8 月 24 日从 https://pan.baidu.com/s/1IHPQp1Rgn9K67N-v4ZcNxw?pwd=1233 上下载

File | 文件	Author Upload Time | 作者上传时间	Feature | 功能
李跳跳2.2正式版.apk	2023-05-17 16:20:42	李跳跳
李跳跳_派大星2.01.apk	2023-04-09 19:20:06	似乎是李跳跳的一个旧版
李跳跳_真实好友4.0.apk	2023-04-09 19:21:26	检测微信好友是否把我们删除了，详见此链接

litiaotiao_package_backup's Issues

腾讯与狗不得点开此链接

cy

沉痛悼念！！

能开放源码吗

这个很容易没的

需要轻启动安装包的可以来这个仓库

受到 @eddlez 的启发，同时对腾讯行为的不满，对自己手机中的轻启动V2.36.0安装包进行提取，备份在Github上
地址：https://github.com/bellongyan/LightStart_package_backup

腾X这个狗东西

TX这个狗东西，无耻至极。丧尽天良。麻花腾出门让车压扁

新版本微信（8.0.42），真实好友检测不了，提示：错误码2

具体不知道是从哪个微信版本开始检测不了的，用的真实好友4.0版本

请问其他两个APP，是有其他功能么

请问派大星和真实好友是干啥的

祝好

沉痛悼念，垃圾腾讯搞事情的垃圾人死个🐴

来自某个气愤的路过的路人甲

是腾讯这个狗东西干的

腾讯就是勾使东西

腾讯就是勾使东西

请问能不能解释一下3个apk之间有什么区别呢?

才了解到李跳跳这款软件
想学习使用一下
请问一下仓库里面的三个apk之间有什么功能区别吗?

纪念我逝去的青春

腾X这个狗东西

TX这个狗东西，无耻至极。丧尽天良。麻花腾出门让车压扁

来占个位， 纪念

沉痛悼念

沉痛悼念大小姐李跳跳，腾讯垃圾

可惜了

发布的内容中可以隐约看到tx视频和qq浏览器，所以说，***你真该死啊

APK 证书签名审查报告

为了验证本仓库中提供的 APK 是否是由开发者发布的原版，我从公众号 "大小姐李跳跳" 中发布的 "真实好友4.0" 安装包中提取官方签名证书，并验证仓库中的三个 APK 是否由其签名。

TL;DR: "李跳跳2.2正式版.apk" 的完整性无法验证，其他两个 APK 均可以确定是李跳跳发布的。（假设其公众号分发途径可靠且其签名密钥未泄露）

修改于 2023/09/15：已经确认 2.2 版本是由李跳跳发布的。请参考 @CescMessi 的评论

使用的命令： keytool -printcert -jarfile $apk

从公众号 "大小姐李跳跳" 中发布的 "真实好友4.0" 安装包中提取的官方签名证书为：

Certificate #1:
Owner: CN=ltt.keystore, OU=李单位, O=李组织, L=李城市, ST=李省份, C=李国家编码
Issuer: CN=ltt.keystore, OU=李单位, O=李组织, L=李城市, ST=李省份, C=李国家编码
Serial number: 69f0f545
Valid from: Sat Mar 12 23:44:54 CST 2022 until: Tue Mar 09 23:44:54 CST 2032
Certificate fingerprints:
         SHA1: 98:AA:39:A6:B5:DD:F0:BF:51:74:08:FA:AE:87:24:99:CB:53:F9:69
         SHA256: C2:C1:86:28:3D:53:00:05:B1:20:9A:67:4F:62:33:63:2D:16:CB:0D:C4:B7:CA:4E:EB:A0:BD:11:E0:C8:AB:8D
Signature algorithm name: SHA256withRSA
Subject Public Key Algorithm: 1024-bit RSA key (weak)
Version: 3

仓库中的 "李跳跳_派大星2.01.apk", "李跳跳_真实好友4.0.apk" 均由该证书签名，其完整性可以验证。但是，仓库中的 "李跳跳2.2正式版.apk" 由另一个证书签名，这可能是开发者更改了证书（可能因为 1024 位证书即将被弃用），也可能是安装包已经被篡改。我已经通过微信公众号留言请求李跳跳发布其使用的证书指纹。我收到回复后会在此 issue 下更新。

仓库中的 "李跳跳2.2正式版.apk" 使用的证书如下：

Certificate #1:
Owner: CN=hello.litiaotiao.app
Issuer: CN=hello.litiaotiao.app
Serial number: 1
Valid from: Mon Apr 03 22:50:22 CST 2023 until: Fri Mar 27 22:50:22 CST 2048
Certificate fingerprints:
         SHA1: 97:45:4D:A9:68:AC:43:9F:2C:33:9F:4D:E9:4B:63:8B:B4:5C:51:F9
         SHA256: 7A:88:96:22:6F:A1:23:9E:60:11:4C:B2:DE:41:1C:C9:FA:68:8F:D2:FB:0D:26:B4:C4:95:97:D8:58:BF:AC:86
Signature algorithm name: SHA256withRSA
Subject Public Key Algorithm: 2048-bit RSA key
Version: 1