某违法视频app解密

admin 2025年1月13日10:10:44评论9 views字数 2162阅读7分12秒阅读模式

某违法视频app解密

一,工具

jadx

Fiddler.exe

二,分析流程

1,播放视频

播放app里视频(因为视频类容属于非法内容,所以打了很多码,请谅解),发现提示需要开通vip。开始抓包

某违法视频app解密

2,抓包(因为数据是https,设备经过处理)

某违法视频app解密

发现图中url 像是视频地址,获取返回数据

某违法视频app解密

这个应该是加密,只能逆向app

某违法视频app解密

通过搜索关键字发现上面代码,encData是先用AES/CBC/PKCS&Padding加密然后再使用`base64加密,需要寻找token。

因为token联想到验证发现请求头Authorization然后通过通过关键字查询发现一下代码

通过关键字查阅代码

某违法视频app解密

怀疑token是Authorization,尝试解密,编写代码(token是隐私所以不写出来)运行

String encData = "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";        String token = "这是token";        try {            String substring = token.substring(2, 18);            SecretKeySpec secretKeySpec = new SecretKeySpec(substring.getBytes("UTF-8"), "AES");            Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding ");            cipher.init(2, secretKeySpec, new IvParameterSpec(substring.getBytes()));            String str = new String(cipher.doFinal(Base64.getDecoder().decode(encData)));            System.out.println(str);        } catch (Exception e) {            //TODO: handle exception            System.out.println(e);        }

某违法视频app解密

生成字符串观察为json,优化一下并且发现m3u8地址,这个是视频地址,访问地址获取m3u8文件,previewurl为展示视频地址,videourl为完整视频地址,

domain/enc.key为假的key,文件AES加密,需要寻找key

某违法视频app解密

查阅代码寻找关键字发现key是在本地

某违法视频app解密

某违法视频app解密

发现上面二个文件 查看一下

某违法视频app解密

kb文件就是key

使用开源工具N_m3u8DL-CLI尝试解密,解密完成

某违法视频app解密

3分析请求头

解密视频后需要分析往上层分析

某违法视频app解密

因为抓包时发现请求头ts参数会变化都不一样,通过分析t为时间戳

某违法视频app解密

st的某段数据数据的md5加密

上层更简单简单抓包就可以发现api,不做叙述。
PS;因为样本是内容是非法的,所以不提供样本

该内容转载自网络,更多内容请点击“阅读原文”

某违法视频app解密

原文始发于微信公众号(web安全工具库):某违法视频app解密

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月13日10:10:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   某违法视频app解密https://cn-sec.com/archives/1110219.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息