某hukem3u8解密简单分析

admin

102340
文章

87
评论

2022年7月23日01:30:21评论239 views字数 2196阅读7分19秒阅读模式

某hukem3u8解密简单分析

正文部分

先随便打开一个地址，获取m3u8地址，发现直接下不了，但是key确实只有16位，换成ecb解密，同样不行，说明key可能加密了。

注意到key链接，很明显人家都提示了，腾讯云的，aes加密，后面token是看开头eyjh，直接base64解码

某hukem3u8解密简单分析

解码过后，发现有几个可以的参数

某hukem3u8解密简单分析

先百度搜一下，最终在腾讯云点播api文档中发现有部分描述

某hukem3u8解密简单分析

但很奇怪啊，key链接中的overlayKey是空的，反而还多了个cipheredOverlayKey，百度一下

某hukem3u8解密简单分析

很明显加密了，分析下cipheredOverlayKey，看这种字符串没有符号，多半就是hex值，编码一下看看

某hukem3u8解密简单分析

256字节的，而且发现每次都不一样，估计就是ras加密了，但很奇怪啊，并没有找到解密的地方，只有公钥，同时发现在请求m3u8地址的时候也发送了cipheredOverlayKey，说明很可能服务端是根据客户端来返回相关地址。

某hukem3u8解密简单分析

直接搜索overlayKey，在相关位置打上断点，刷新，再次播放视频。发现会在这里断下

某hukem3u8解密简单分析

单步跟进去,发现有Math.random()，很明显了，overlayKey和overlayIv都是随机生成的，那么后面批量下载的时候可以考虑直接写死'00000000000000000000000000000000'

 复制代码 隐藏代码
                        function r() {
                            var t = ""                              , e = ["0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "a", "b", "c", "d", "e", "f"];
                            for (i = 0; i < 32; i++) {
                                t += e[o(0, 15)]
                            }
                            return t
                        }
                        function o(t, e) {
                            return Math.floor(Math.random() * (e - t + 1) + t)
                        }

继续走下去，或者看下图

某hukem3u8解密简单分析

在这里反复横跳了好多次，最终发现在这里面的i = this.enModule.generatePlayCgiUrl(i))方法中，i也就是url地址发生了变化，多了个cipheredOverlayKey，

 复制代码 隐藏代码
            u && (i += (~i.indexOf("?") ? "&" : "?") + u,
            i = i.replace("?&", "?"),
            Hls$1 && Hls$1.isSupported() && !IS_ANY_SAFARI && (this.enModule = new Enc,
            i = this.enModule.generatePlayCgiUrl(i))),
            this.getInfoRetryTimes = 0,
            this.getInfoRequest = function(t) {
                t && (i = i.replace(SERVER_PATH_V4, SERVER_PATH_BACKUP)),
                IE_VERSION && IE_VERSION < 10 ? jsonp(i, {
                    param: l,
                    timeout: 3e3,
                    prefix: "TcCallBack"                }, bind(this, this.onResultV4)) : xhr({
                    url: i,
                    timeout: 3e3                }, bind(this, this.onResultV4))
            }