某hukem3u8解密简单分析

chenqiang

原文链接：某hukem3u8解密简单分析

​
相关地址
API 文档
M3U8批量下载器 V1.4.8 0508
python之初学RAS库实现：加密，解密，签名，验签
M3U8批量下载器 V1.4.7 http方式调用之Python的实现
自研播放器指引.md
正文部分
先随便打开一个地址，获取m3u8地址，发现直接下不了，但是key确实只有16位，换成ecb解密，同样不行，说明key可能加密了。
注意到key链接，很明显人家都提示了，腾讯云的，aes加密，后面token是看开头eyjh，直接base64解码

​

编辑
解码过后，发现有几个可以的参数

​

编辑
先百度搜一下，最终在腾讯云点播api文档中发现有部分描述

​

编辑
但很奇怪啊，key链接中的overlayKey是空的，反而还多了个cipheredOverlayKey，百度一下

​

编辑
很明显加密了，分析下cipheredOverlayKey，看这种字符串没有符号，多半就是hex值，编码一下看看

​

编辑
256字节的，而且发现每次都不一样，估计就是ras加密了，但很奇怪啊，并没有找到解密的地方，只有公钥，同时发现在请求m3u8地址的时候也发送了cipheredOverlayKey，说明很可能服务端是根据客户端来返回相关地址。

​

编辑
直接搜索overlayKey，在相关位置打上断点，刷新，再次播放视频。发现会在这里断下

​

编辑
单步跟进去,发现有Math.random()，很明显了，overlayKey和overlayIv都是随机生成的，那么后面批量下载的时候可以考虑直接写死'00000000000000000000000000000000'

1.                         function r() {
   
2.                             var t = ""                              , e = ["0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "a", "b", "c", "d", "e", "f"];
   
3.                             for (i = 0; i < 32; i++) {
   
4.                                 t += e[o(0, 15)]
   
5.                             }
   
6.                             return t
   
7.                         }
   
8.                         function o(t, e) {
   
9.                             return Math.floor(Math.random() * (e - t + 1) + t)
   
10.                         }

复制代码

继续走下去，或者看下图

​

编辑
在这里反复横跳了好多次，最终发现在这里面的i = this.enModule.generatePlayCgiUrl(i))方法中，i也就是url地址发生了变化，多了个cipheredOverlayKey，

1.             u && (i += (~i.indexOf("?") ? "&" : "?") + u,
   
2.             i = i.replace("?&", "?"),
   
3.             Hls$1 && Hls$1.isSupported() && !IS_ANY_SAFARI && (this.enModule = new Enc,
   
4.             i = this.enModule.generatePlayCgiUrl(i))),
   
5.             this.getInfoRetryTimes = 0,
   
6.             this.getInfoRequest = function(t) {
   
7.                 t && (i = i.replace(SERVER_PATH_V4, SERVER_PATH_BACKUP)),
   
8.                 IE_VERSION && IE_VERSION < 10 ? jsonp(i, {
   
9.                     param: l,
   
10.                     timeout: 3e3,
    
11.                     prefix: "TcCallBack"                }, bind(this, this.onResultV4)) : xhr({
    
12.                     url: i,
    
13.                     timeout: 3e3                }, bind(this, this.onResultV4))
    
14.             }

复制代码

​

编辑
跟进这个方法，同时前面提到了可能是ras，搜索PublicKey，下断点，继续跟进，过程很艰难，直接说结果大概这个位置，已经获取公钥，准备设置公钥。

​

编辑
然后加密并完善地址，

​

编辑

​

编辑
然后发送数据返回请求，继续跟进，

​

编辑
在这里就很明显了，a就是解密后的key，解密的key和iv就是overlayKey和overlayIv,解密内容是n，即返回的key。控制台打印一下key

​

编辑
复制key和m3u8，用下载器下载，没问题，到此基本结束了。

​

编辑
总结
大致流程，就是，先获取课程id，去获取psign

​

编辑
然后再去请求获取，m3u8地址（返回的是多码流，推荐使用逍遥大仙的下载器下载）

​

编辑
再获取某个清晰度m3u8地址

​

编辑
获取key链接，解密key

​

编辑
下载视频

M3U8批量下载器 V1.4.7 http方式调用之Python的实现

​

编辑

​

编辑
后记
研究过程中发现h5以及app均未使用改加密方式，全为key未加密的m3u8地址，闲麻烦的可以去看看app或者改ua。
​