播放任意一个视频，F12开发者工具找到keyurl的请求，响应结果中有一个encryptedVideoKey，应该是加密后的key
2.png (11.76 KB, 下载次数: 1)
下载附件
2023-10-20 16:06 上传
然后来看一下js，不出意外应该是这个了。
3.png (48.5 KB, 下载次数: 1)
下载附件
2023-10-20 16:11 上传
点进去搜索ctrl+F 搜索关键词decrypt，发下有90多个结果
4.png (9.93 KB, 下载次数: 0)
下载附件
2023-10-20 16:16 上传
一个个看太费劲了，搜prototype.decrypt（别问为什么搜这个，问就是 经验......）
5.png (7.34 KB, 下载次数: 1)
下载附件
2023-10-20 16:18 上传
这样就舒服多了。
6.png (115.34 KB, 下载次数: 2)
下载附件
2023-10-20 16:23 上传
ModeOfOperationCBC.prototype.decrypt 这个方法比较像，最后返回的plaintext可能就是解密后的key。
所以在return plaintext处打个断点，然后刷新网页重新播放视频。
但是却没有像预期的那样断下来。显然不是这个并不是解密方法。
那我们就把所有的xxxx..prototype.decrypt方法都打上。重新刷新网页
7.png (148.65 KB, 下载次数: 2)
下载附件
2023-10-20 16:38 上传
这一次在ModeOfOperationECB.prototype.decrypt处断了下来。
8.png (189 KB, 下载次数: 1)
下载附件
2023-10-20 16:43 上传
验证下plaintext是不是解密。
这里使用python将uint8Array转为十六进制字符串，代码如下
[Python] 纯文本查看 复制代码Uint8Array = [113, 108, 67, 89, 72, 112, 78, 115, 88, 65, 70, 112, 102, 84, 51, 122]
hex_string = bytes(Uint8Array).hex() # 716c435948704e73584146706654337a
然后使用N_m3u8DL下载：
9.png (198.42 KB, 下载次数: 1)
下载附件
2023-10-20 16:55 上传
（这里十六进制key会被N_m3u8DL自动Base64编码）
可以下载。
key解密位置已经找到。下面来分析一下key的具体解密算法以及如何使用python实现（便于批量下载）
回到刚才，我们看下调用堆栈紧挨着的这个匿名函数
10.png (138.07 KB, 下载次数: 2)
下载附件
2023-10-20 17:14 上传
点击进去：
11.png (157.76 KB, 下载次数: 2)
下载附件
2023-10-20 17:25 上传
这里我们看到了一些熟悉的东西，videoKeyId ， playerId，encryptedVideoKey。也就是keyurl返回的那些，
很显然，这段js代码就是整个加密key到解密key的算法。
下面来分析代码逻辑：
[color=]var _encryptedVideoKey = _response.encryptedVideoKey
;
将keyrul返回的encryptedVideoKey取出来
[color=]var _key = _aes2["default"].utils.utf8.toBytes("72Fhskjglp8qjpqx")
将"72Fhskjglp8qjpqx"传给_aes2["default"].utils.utf8.toBytes()方法生成_key
var _aesEcb = new _aes2["default"].ModeOfOperation.ecb(_key)
创建一个AES.ECB模式的加密器_aesEcb，使用_key进行初始化。
[color=]var _bbb = []
for (var i = 0; i
_bbb.push(parseInt(_encryptedVideoKey + _encryptedVideoKey[i + 1], 16)
}
创建空数组_bbb，将十六进制字符串encryptedVideoKey转为字节数组添加到_bbb中
[color=]var _decryptedBytes = _aesEcb.decrypt(_bbb)
使用_aesEcb.decrypt方法对_bbb解密得到解密后的key
这一段代码使用python实现：
写累了................
以为发布了可以设置成仅自己自己可见，好像并不行，那就先这样吧，有时间再继续写。
第一次写文章，真累
接着来看这部分代码：
[JavaScript] 纯文本查看 复制代码var _encryptedVideoKey = _response.encryptedVideoKey;
// 将keyrul返回的encryptedVideoKey取出来
var _key = _aes2["default"].utils.utf8.toBytes("72Fhskjglp8qjpqx");
/* 将"72Fhskjglp8qjpqx"传给_aes2["default"].utils.utf8.toBytes()方法生成_key
其实也就是将字符串72Fhskjglp8qjpqx转为字节 */
var _aesEcb = new _aes2["default"].ModeOfOperation.ecb(_key);
// 创建一个AES.ECB模式的加密器_aesEcb，使用_key进行初始化。
var _bbb = [];
for (var i = 0; i
python实现：
[Python] 纯文本查看 复制代码_encryptedVideoKey = '848e11b61279fd861d0b7d4805906ce4'
_key = list(b'72Fhskjglp8qjpqx')
aesEcb = ModeOfOperation(_key)
_bbb = []
for j in range(0,len(enc_key),2):
_bbb.append(int(enc_key[j:j+2],16))
key_intArray = aesEcb.decrypt(_bbb)
decypt_key_str = bytes(key_intArray).decode('utf-8') # qlCYHpNsXAFpfT3z
缺什么找什么，
我们进入_aes2["default"].ModeOfOperation.ecb方法(进入方法如下图，鼠标选中这个方法在弹出的页面点击FunctionLocation后面的链接)
12.png (101.99 KB, 下载次数: 0)
下载附件
2023-10-26 17:47 上传
可以看到它是一个类
13.png (96.82 KB, 下载次数: 0)
下载附件
2023-10-26 17:49 上传
也就是我们我们刚刚代码里提到的，_key实例化了这个ModeOfOperationECB类。然后又调用了ModeOfOperationECB类下的decrypt方法对_bbb去解密。
我们先用python写一下相关代码，然后再去分析下一步。
此处python代码实现：
[Python] 纯文本查看 复制代码class ModeOfOperation：
def __init__(self,key):
self.key=key
self.aes =AES(self.key) # 这里的aes是另外一个类的实例化
def decrypt(self,ciphertext):
plaintext = [0] * len(ciphertext)
block = [0] * 16
for i in range(0, len(ciphertext), 16):
copy_array(ciphertext, block, 0, i, i + 16)
block = self.aes.decrypt(block)
copy_array(block, plaintext, i)
return plaintext
def encrypt(self,ciphertext):
pass
# 用不到，不做分析
我们继续进入AES这个类内部。需要先在this._aes = new AES(key)处打个断点，再用上文的进入方法
14.png (55.72 KB, 下载次数: 2)
下载附件
2023-10-26 17:51 上传
AES内部：
15.png (291.57 KB, 下载次数: 0)
下载附件
2023-10-26 17:51 上传
16.png (125.75 KB, 下载次数: 1)
下载附件
2023-10-26 17:52 上传
AES类下同样有很多方法_prepare() ，encrypt ，decrypt等，其中只有一部分我们需要用到。
如：_prepare()就是它的实例化方法（实际上它的作用就是生成this._Kd和this._Ke，后续解密需要用得到这两个参数），
decrypt()方法实际上在ModeOfOperationECB类下的decrypt方法被调用。此处不贴图了，可以回头看一下上面的图片。
接下来就是用python去写AES类，过程太复杂，这里直接贴代码了。
其中涉及到的S，Si，T1-T8，U1-U4等常量，由于长度原因这里不贴出来了，js里都有。
[Python] 纯文本查看 复制代码class AES:
def __init__(self,key):
self.key = key
self.Ke = []
self.Kd = []
self.prepare()
def prepare(self):
key_len = len(self.key)
rounds = 10
for i in range(11):
self.Ke.append([0, 0, 0, 0])
self.Kd.append([0, 0, 0, 0])
roundKeyCount = 44
kc = 4
tk = convert_to_int32(self.key)
index = None
for i in range(kc):
index = i >> 2
self.Ke[index][i % 4] = tk
self.Kd[rounds - index][i % 4] = tk
rconpointer = 0
t = kc
tt = None
while t > 16 & 255] > 8 & 255] > 24 & 255] ^ rcon[rconpointer] > 8 & 255] > 16 & 255] > 24 & 255] > 2
c = t % 4
self.Ke[r][c] = tk
self.Kd[rounds - r][c] = tk
i += 1
t += 1
for r in range(1, rounds):
for c in range(4):
tt = self.Kd[r][c]
self.Kd[r][c] = U1[tt >> 24 & 255] ^ U2[tt >> 16 & 255] ^ U3[tt >> 8 & 255] ^ U4[tt & 255]
# 这里字节序原因会导致与js生成的结果不一致，但是不影响最终计算
def decrypt(self,ciphertext):
rounds = len(self.Kd) - 1
a = [0, 0, 0, 0]
t = convert_to_int32(ciphertext)
for i in range(4):
t ^= self.Kd[0]
for r in range(1, rounds):
for i in range(4):
a = T5[t >> 24 & 255] ^ T6[t[(i + 3) % 4] >> 16 & 255] ^ T7[t[(i + 2) % 4] >> 8 & 255] ^ T8[t[(i + 1) % 4] & 255] ^ self.Kd[r]
t = a[:]
result = [0] * 16
tt = None
for i in range(4):
tt = self.Kd[rounds]
result[4 * i] = (Si[t >> 24 & 255] ^ tt >> 24) & 255
result[4 * i + 1] = (Si[t[(i + 3) % 4] >> 16 & 255] ^ tt >> 16) & 255
result[4 * i + 2] = (Si[t[(i + 2) % 4] >> 8 & 255] ^ tt >> 8) & 255
result[4 * i + 3] = (Si[t[(i + 1) % 4] & 255] ^ tt) & 255
return result
最终结果验证：
17.png (37.07 KB, 下载次数: 1)
下载附件
2023-10-26 17:57 上传
