某鹅通m3u8视频JS获取解密Key的过程分析
本帖最后由 pengsx01 于 2022-10-28 18:58 编辑前言
近期网页更新，m3u8链接也发生了变化，以前的很多工具都无法直接下载视频了，下面和大家分享一下新的m3u8文件获取AES加密key的过程。
本文下面描述部分链接会脱敏处理，不展示实际链接。
其m3u8的文件的链接特征如下：
https://pri-cdn-tx.xiaoeknow.com/app*****193/private_index/16630*****cxyn0.m3u8?sign=bd76*****57c6763&t=6326d139
工具环境
m3u8下载工具：N_m3u8DL-CLI (https://github.com/nilaoda/N_m3u8DL-CLI)
分析过程
首先我们还是先拿到m3u8文件，有很多方法都能拿到m3u8文件，如图用控制台抓包获取链接
下载得到的m3u8文件的内容如下：
用工具直接下载时会出现报错，这时分片信息的链接还不完整，ts分片的链接从控制台可以抓到，
样例URL是：https://encrypt-k-vod.xet.tech/97*****26/18*****18/drm/v.f421220_0.ts?start=276384&end=427551&type=mpegts&sign=e3******c6&t=63***96&us=nh***sc&whref=v.*****.cn，
将m3u8文件中ts分片的链接信息补充完整，样例如图：
用m3u8工具尝试下载视频，会再次出现报错，如图：
从上面的报错中能发现，密钥获取失败。从文件的信息可以知道，加密方法是：AES-128，
KEY的获取URL是：https://app.xiaoe-tech.com/xe.basic-platform.material-center.distribute.vod.pri.get/1.0.0?app_id=app*****93&mid=m_G*****MLH&urld=e29*****7f9，
IV是：0x00000000000000000000000000000000。
这里是GET方式，我们尝试直接请求URL链接获取KEY，得到的结果如下：
到这里发现这个链接应该是缺少什么参数，打开控制台对源码搜索分析了一波，
搜索关键词：xe.basic-platform.material-center.distribute.vod.pri.get，
找到如下代码：
上图能看出在发请求时在链接后拼接了一个&uid=windows.USERID，
这里windows.USERID的值是什么呢，由于是全局的常量，这里在控制台打印一下。
如图：
发现这个USERID就是我们看视频在那里飘来飘去的一串字符串。
这时候我们手动将上面的链接拼接完整，
示例为：https://app.xiaoe-tech.com/xe.basic-platform.material-center.distribute.vod.pri.get/1.0.0?app_id=app*****93&mid=m_G*****MLH&urld=e29*****7f9&uid=u_5f****6f_oR****i5，
放到浏览器试一下，结果如图：
看到这里看起来像是正常的响应了，下面写个简单的python脚本验证一下，代码如下：
import requests
url = 'https://app.xiaoe-tech.com/xe.basic-platform.material-center.distribute.vod.pri.get/1.0.0?app_id=app*****93&mid=m_G*****MLH&urld=e29*****7f9&uid=u_5f****6f_oR****i5'
response = requests.get(url=url)
key = response.content
print(key)
print(list(key))
print(len(key))
控制台打印结果如下：
请求返回结果长度是16字节的bytes，看起来就是我们需要的key，那将m3u8文件里面的url拼上uid参数，再次放到下载工具测试一波。
看到这里发现，这事果然没那么简单。按网上的一些教程用python写了一个解密方法，对单独下载的一个ts分片进行解密，下面贴一下方法代码，
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad
def aes_decrypt(data, key, iv):
new_data = pad(data_to_pad=data, block_size=AES.block_size)
aes_d = AES.new(key, AES.MODE_CBC, iv)
return aes_d.decrypt(new_data)
接口请求返回的这16字节长度的KEY依然无法解密视频，那这KEY应该是二次加密了。
那我们只能继续从源码去分析了。
经过几天的研究（不得不说混淆后的源码真难懂），搜索关键词decryptdata，在其下一步，如下地方打上断点（别问我怎么找到的，经过了很多次尝试），如图：
在这里发现了疑似解密的KEY和IV，将其复制出来，用上面描述的解密方法对下载的ts分片进行了解密测试，发现解密之后能正常播放。
由此得出结论：这里的bytes才是真实的解密KEY，上面接口请求得到的bytes确实经过二次加密。
# 接口得到的KEY
# 源码打断点得到的KEY
看到这里大家就很好奇了，这个真实的KEY是怎么得到的呢！！！
我当时就挺难受的，还真的是二次加密了，抓了好多视频的两组KEY拿来做对比观察，发现没有明显的规律。
好吧，那只能继续看一堆混淆的代码去研究了。
这里再次回到上面说到的关键词xe.basic-platform.material-center.distribute.vod.pri.get，这里请求之后在某个地方肯定会对获得的结果进行处理，
在如下地方打上断点：
打上断点之后需要刷新一下网页让代码停在断点处，单步跟进第一个断点，发现这里是发送请求的过程，请求接口得到KEY的值，这里的值会在下面使用，如图：
继续单步调试，这里能看出对USERID处理后得到了d的值，从代码来看，这一步其实就是将USERID字符串转成bytes字节数组，如图：
继续跟进，发现调用了一个ccall函数，并且将两个数组都当参数传入了，我们继续跟进代码，分析其逻辑是创建一个很长的数组，
将传入的参数进行处理之后放进去，再利用方法反向操作取出对应的值，这里的f值就是一个初始的偏移量。
这应该是混淆对我们的干扰。如下：
回顾上面传入的两个字节数组，
，
，
我们跟进代码发现在堆栈中，其取出了两个数组的第一个值，如图：
看到这里猜测其应该是某种字节码注入技术，我对前端不是太懂，欢迎大佬评论区补充。
回到正题，这里取出之后做了一个i32.xor操作，然后得到了33的值，
如图：
细心的小伙伴们肯定已经发现了一点什么，
我们实际来解密的KEY是
，
上面得到的结果就是33！！！
是不是我们想的那样呢，我们继续跟进验证想法，如图：
没错，就是我们想的那样子，这里的操作就是对两个数组进行循环，将两个数组取出来的值进行一个i32.xor操作就能得到我们需要的结果值。
查了一波i32.xor发现是异或操作，为了验证，写波代码测试一下，代码如下：
url_key =
userid_bytes = [117, 95, 53, 102, 98, 54, 102, 54, 100, 97, 99, 100, 53, 54, 102, 95,
111, 82, 98, 80, 122, 89, 53, 114, 105, 53]
# 目标:
result_key = []
for i in range(0, len(url_key)):
result_key.append(url_key ^ userid_bytes)
print(result_key)
结论
M3U8文件中的URL获取到的16位长度字节数组，与用户ID转化得到的字节数组的前16位依次做异或操作即可得到真实的解密KEY。
Python实现的通过URL获取解密KEY的代码如下：
import requests
import base64
def get_key_from_url(url: str, userid: str) -> str:
"""
通过请求m3u8文件中的key的url,获取解密视频key的base64字符串密钥
:param url: m3u8文件中获取key的url
:param userid: 用户id，放视频时飘动的那一串
:return: key的base64字符串
"""
# url拼接uid参数
url += f'&uid={userid}'
# 发送get请求
rsp = requests.get(url=url)
rsp_data = rsp.content
if len(rsp_data) == 16:
userid_bytes = bytes(userid.encode(encoding='utf-8'))
result_list = []
for index in range(0, len(rsp_data)):
result_list.append(
rsp_data ^ userid_bytes)
print(result_list)
return base64.b64encode(bytes(result_list)).decode()
else:
print(f"获取异常，请求返回值：{rsp.text}")
return ''
if __name__ == '__main__':
_url = 'https://app.xiaoe-tech.com/xe.basic-platform.material-center.distribute.vod.pri.get/1.0.0?app_id=app****3&mid=m_G****t_3****H&urld=e****f9'
_uid = 'u_5****f_o****5'
base64_key = get_key_from_url(url=_url, userid=_uid)
print(base64_key)
将获取到的密钥填入工具即可下载成功，如图：
写在最后
本文仅供研究学习使用，请勿用于非法用途。如有侵权，请联系管理员删除！
注：若转载请注明来源（本贴地址）与作者信息。
贴一张反汇编的图
https://pic.rmb.bdstatic.com/bjh/97087d11e9c7a4909dc7651e2fd4d31f.png出现这个情况........ 大佬，有空能分析下乐易网课的m3u8怎么下载转成mp4 1下载安装360极速浏览器最新版
2安装插件https://greasyfork.org/zh-CN/scripts/461963-%E5%B0%8F%E9%B9%85%E9%80%9A-%E9%80%9A%E7%94%A8m3u8%E8%8E%B7%E5%8F%96
3安装 猫爪 2.4.7
4用浏览器打开 小e视频
5按照图示 点击扩展 猫爪 进行下一步操作
本帖最后由 zyx0414 于 2023-9-20 18:52 编辑
好像不行啊，我也是报：Error in reading file
不过楼主太厉害了，我搜了好多m3u8视频解密的文章，还是你的写的最专业，必须点赞支持，多谢多谢 牛鼻，谢谢，帮助很大 素流心 发表于 2022-10-28 17:18
网页代码断点调试那，打开后代码都是一整行，怎么打断点啊，为啥大佬是一行一行的
源码框左下角有个{}符号，点一下就能格式化代码 很详细，最喜欢看这类分析的贴子 发帖不易 鼓励鼓励 先赞再说支持支持 写的很详细，可以帮助过程的学习，支持！ 长知识了，感谢楼主的分享 谢谢分享啊 分析过程看着都眼花，楼主高人 我一般通过IDM嗅探下载，不过还是涨知识了 谢谢老猪大佬。ok