M3U8 KEY解密探讨--已解决

billy74

已自行解决
感谢各位大神



这个很有意思
先上M3U8地址：
https://streamows.yunxuetang.com/orgs/yxtcon/kng/files/202005/556bed9f7b1f4588b95b768350b76d95_1121410324_720p_enc.m3u8
可以直接下载，打开发现是METHOD=AES-128，AES加密的
内容大概长这样



IV已经有了，开始找key，
key地址：https://drm.media.baidubce.com/v ... &playerId=pid-1-5-1
这个key地址需要token，来找Token 地址如下
https://api-component.yxt.com/v1/authex/bce/valid?f=https://streamows.yunxuetang.com/orgs/yxtcon/kng/files/202005/556bed9f7b1f4588b95b768350b76d95_1121410324_720p_enc.m3u8&m=job-kesfazg9e3n56xje&e=1672082481&k=abc
得到一个json

[Asm] 纯文本查看 复制代码

{"videoKeyId":"job-kesfazg9e3n56xje","playerId":"pid-1-5-1","encryptedVideoKey":"f07d7ccef73d053117ff6d912afd16f3"}

想必这个encryptedVideoKey应该就是KEY了，但是拿到了KEY跟IV之后怎么办呢？
如何计算出真正的私有KEY呢？


我翻找了一下js文件，得到这个，应该是算法，但是苦于看不同代码，只好来求助大神

[Asm] 纯文本查看 复制代码

key: "decrypt",
                value: function(e, t, i, n, r, a) {
                    var s = this._key[1]
                      , o = e ^ s[0]
                      , u = n ^ s[1]
                      , d = i ^ s[2]
                      , l = t ^ s[3]
                      , f = undefined
                      , c = undefined
                      , h = undefined
                      , p = s.length / 4 - 2
                      , m = undefined
                      , g = 4
                      , y = this._tables[1]
                      , _ = y[0]
                      , v = y[1]
                      , b = y[2]
                      , T = y[3]
                      , S = y[4];
                    for (m = 0; m < p; m++)
                        f = _[o >>> 24] ^ v[u >> 16 & 255] ^ b[d >> 8 & 255] ^ T[255 & l] ^ s[g],
                        c = _[u >>> 24] ^ v[d >> 16 & 255] ^ b[l >> 8 & 255] ^ T[255 & o] ^ s[g + 1],
                        h = _[d >>> 24] ^ v[l >> 16 & 255] ^ b[o >> 8 & 255] ^ T[255 & u] ^ s[g + 2],
                        l = _[l >>> 24] ^ v[o >> 16 & 255] ^ b[u >> 8 & 255] ^ T[255 & d] ^ s[g + 3],
                        g += 4,
                        o = f,
                        u = c,
                        d = h;
                    for (m = 0; m < 4; m++)
                        r[(3 & -m) + a] = S[o >>> 24] << 24 ^ S[u >> 16 & 255] << 16 ^ S[d >> 8 & 255] << 8 ^ S[255 & l] ^ s[g++],
                        f = o,
                        o = u,
                        u = d,
                        d = l,
                        l = f
                }
            }]),
            e
        }();
        i["default"] = o,
        t.exports = i["default"]
    }
    , {}],
    24:

希望大神能给指点一二，解密有点迷糊，光知道需要找key跟iv 然后就不知道怎么办了，还望知道的兄弟指点一二

hecoter12138

billy74 发表于 2022-12-27 12:57
探讨学习，小白确实不懂这个应该如何下断分析，只是想学习这个过程

给你分析下这个帖子为啥没人解答：
1. 没CB，没诚意。就算现在CB一点用没有，但是啥都没有就给你解答估计也没啥人想做。
2. 怕侵权，不敢回复。这种课程都是有版权的，现在疫情放开，网课的时代基本结束，一些网课平台再想赚钱只能从发律师函，靠打击侵权挣钱，对于这些小视频网站来说，现在正是打击盗版侵权的好时候。
3. 分享算法之后官方修复。分析一个网站的解密算法都要费一段时间，在网站公开分享之后官方发现会修复，那又得分析一遍，因此分享算法这种事得不偿失。
4. 怕分享之后被别有用心之人拿去卖钱，被网警发现之后自己免不了是破坏计算机系统罪，搞不好要留案底，坐牢。

OVVO

这个么

hecoter12138

V1lFeEsyaGJJcmRZSWlMYw==

lxyhslx

学习了 感谢

dujiu3611

能说一下怎么找到KEY在吗？学习学习，多谢分析

china08

最近一直再研究，key和iv好找，就是后面的还没研究明白

wumark

怎么找到KEY

billy74

OVVO 发表于 2022-12-26 18:51
这个么

是的 大佬 就是这个 请教如何进行下载的啊

billy74

hecoter12138 发表于 2022-12-26 18:48
V1lFeEsyaGJJcmRZSWlMYw==

大佬 这个是啥 私有key？看着不太像啊