资源爱好者上万精品资源供你下载。
CTRL+D收藏本站 - 找资源永不迷路。
[转载吾爱破解] 某违法视频app解密
作者:资源爱好者日期:2022-06-15浏览:279分类:技术教程
一,工具
jadx
Fiddler.exe
二,分析流程
1,播放视频
播放app里视频(因为视频类容属于非法内容,所以打了很多码,请谅解),发现提示需要开通vip。开始抓包
2,抓包(因为数据是https,设备经过处理)
发现图中url 像是视频地址,获取返回数据
这个应该是加密,只能逆向app
通过搜索关键字发现上面代码,encData是先用AES/CBC/PKCS&Padding
加密然后再使用`base64
加密,需要寻找token。
因为token
联想到验证发现请求头Authorization
然后通过通过关键字查询发现一下代码
通过关键字查阅代码
怀疑token
是Authorization,尝试解密,编写代码(token是隐私所以不写出来)运行
复制代码 隐藏代码
String encData = "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";
String token = "这是token";
try {
String substring = token.substring(2, 18);
SecretKeySpec secretKeySpec = new SecretKeySpec(substring.getBytes("UTF-8"), "AES");
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding ");
cipher.init(2, secretKeySpec, new IvParameterSpec(substring.getBytes()));
String str = new String(cipher.doFinal(Base64.getDecoder().decode(encData)));
System.out.println(str);
} catch (Exception e) {
//TODO: handle exception System.out.println(e);
}
生成字符串观察为json,优化一下并且发现m3u8地址,这个是视频地址,访问地址获取m3u8文件,previewurl
为展示视频地址,videourl
为完整视频地址,
domain/enc.key
为假的key,文件AES加密,需要寻找key
查阅代码寻找关键字发现key是在本地
发现上面二个文件 查看一下
kb文件就是key
使用开源工具N_m3u8DL-CLI
尝试解密,解密完成
3分析请求头
解密视频后需要分析往上层分析
因为抓包时发现请求头t
和s
参数会变化都不一样,通过分析t
为时间戳
s
为t
的某段数据数据的md5
加密
上层更简单简单抓包就可以发现api,不做叙述。
PS;因为样本是内容是非法的,所以不提供样本
猜你还喜欢
- 09-27 奇迹出海-精品课程TIKTOK线上60天落地陪跑训练营
- 09-27 知识星球最新付费资料450个搞钱玩法合集
- 09-23 实用的健身知识大全 塑造完美身材
- 09-23 讲师野菩萨人工智能Ai绘画第5期完结
- 09-17 精品新派美食商业摄影一同时学习各种思路与技巧
- 08-31 最新微信解封方法合集 微信解封的6种方法2023
- 08-31 赤脚医生手册48册PDF价值上千块 赤脚医生手册pdf下载
- 08-17 Oracle软件在主机平台的应用
- 08-16 最新卷轴偷撸合集协议全自动脚本 ,多平台批量养号单机几百+
- 08-15 PC端百度网盘不限速下载设置
- 08-05 Python自动化操作办公软件、邮件、定时任务等 有源代码
- 08-05 快手自动挂机答题赢现金(附脚本)
- 最近发表
-
- 【必读】永久发布页/开通账号流程
- [Windows] 解除游戏被封永久机器码慎重操作
- [Android] 软件安卓伪装来电+短信v2.0.8
- [Windows] 玩抖音必备两款实用软件:配音神器+录音转文字,永久会员
- 新作如此剧烈的痛 ver0.8 精翻汉化版 PC+安卓+全CG SLG游戏 3.2G
- 欧美风格玫瑰湖的半边莲ver1.2.1 云翻汉化版 RPG游戏 1.3G
- 奇迹出海-精品课程TIKTOK线上60天落地陪跑训练营
- 知识星球最新付费资料450个搞钱玩法合集
- 常用系统jsp+servlet+jdbc共享租车信息管理系统源码 支持5大模块
- 每日互赞福利PHP互赞系统源码 香程互赞宝程序免授权