吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 3154|回复: 56
收起左侧

[Web逆向] 某鱼 直播m3u8地址逆向

  [复制链接]
djmingge 发表于 2022-3-17 15:31
本贴是看评论说搞一下斗鱼的直播

先申明,仅供技术交流,切勿触犯法律

帖子以lpl官方直播间为例

https://m.douyu.com/288016

先刷新,拿到播放的真实地址
QQ截图20220317094145.png
毫无意外这个m3u8就是真实地址

这时有人就会说,用什么抓包或者其他方法也不是可以获取吗

抱歉,此贴为技术贴,研究的是逆向他的算法。所以大哥们体谅

正文开始

拿到地址,我们先搜索一下
QQ截图20220317094228.png
找到了地址,也就是这个接口
https://m.douyu.com/api/room/ratestream
我们看一下post参数
QQ截图20220317094321.png
v: 250120220317
did: 05e38a58d8c9653454334f9000041631 这个是生成的,这个有个默认值10000000000000000000000000001501,搜索一下发现是cookie携带,我们可以固定一下,最后我发现是有个接口可以生成出来的,这里不先搞他
QQ截图20220317095149.png
tt: 1647481078 时间戳
sign: 8a6b2a00638b7a2ef4a693e7246fee25
ver: 22107261 已出现
rid: 288016 也就是房间号
rate: -1        默认
un: un        默认

映入眼帘就是sign的值
所以本贴的重点来了,就是逆向他的值

先搜索接口发出的地方
room_393acb7.js
QQ截图20220317094605.png
这时在搜索这个

出来了
QQ截图20220317094636.png
在data地方打断点,data就是post数据

刷新

window[(0,l.default)(256042, "9f4f419501570ad13334")](r, o, a) + "&ver=" + s.VERSION + "&rid=" + r + "&rate=" + e + (f ? "&aid=" + f : "") + "&un=un",
扣出来
解析一下
这里也就是window[(0,l.default)(256042, "9f4f419501570ad13334")](r, o, a)这一串就是v参数sign生成算法了,直接console跑一下
直接出来了
刷新几次都是固定的值
发现n也是固定值
跑出来 是这个'ub98484234'
貌似固定
可以搜索一下在哪
发现https://m.douyu.com/288016首页源代码出现
找到了,现在取消其他断点
e568b496a8370: 288016 房间号
e568b496a8371: "05e38a58d8c9653454334f9000041631" did
e568b496a8372: 1647482595 时间戳

打印strc
又是一个方法
出现了sign = re

经过三个参数相加并且经过md5
然后又经过算法重组得到
拼接出来的字串符进行md5加密
ed735a7b1799e0e194fd8f7d29aae36d官方加密出来的

"ed735a7b1799e0e194fd8f7d29aae36d"成功逆向

现在就要写这些算法,
稍等
我们采用bt的nodejs直接来跑
这个也可以跑评论区有人说的tx iqy的js

结束。
视频地址:[color=rgba(0, 0, 0, 0.85)]「斗鱼.mp4」https://www.aliyundrive.com/s/Ytie5WnSvvM 提取码: cv43[color=rgba(0, 0, 0, 0.85)]点击链接保存,或者复制本段内容,打开「阿里云盘」APP ,无需下载极速在线查看,视频原画倍速播放。

免费评分

参与人数 21吾爱币 +22 热心值 +21 收起 理由
Ghang + 1 热心回复!
涛之雨 + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
Maryjian88 + 1 + 1 我很赞同!
vonfly + 1 热心回复!
timeni + 1 + 1 谢谢@Thanks!
开心的一逼 + 1 + 1 谢谢@Thanks!
北冥鱼 + 1 + 1 我很赞同!
zhichenlam + 1 + 1 我很赞同!
涟漪前世泪 + 1 + 1 用心讨论,共获提升!
yanht + 1 + 1 热心回复!
kkavifo + 1 + 1 谢谢@Thanks!
rikthhpgf2005 + 1 我很赞同!
chinawolf2000 + 1 + 1 热心回复!
美玉无瑕 + 1 我很赞同!
maus + 1 我很赞同!
volcanst + 1 + 1 我很赞同!
李佑辰 + 1 + 1 我很赞同!
p1944516974 + 1 + 1 我很赞同!
sjdzy + 1 + 1 我很赞同!
DuoDuoLY + 1 + 1 我很赞同!
mEIhUAlU123 + 1 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

RoundQAQ 发表于 2022-3-17 21:21
l4208559 发表于 2022-3-17 20:09
某鱼不看,倒是想下B站的,不知有无办法?

B站直播可以用录播姬啊
 楼主| djmingge 发表于 2022-3-18 16:02
83571674 发表于 2022-3-18 15:27
大佬能不能讲下搜索ratestream是为什么吗  从哪里看出来要搜索这一关键词的

因为是请求的这个接口,我就搜了这一段
bbs4521 发表于 2022-3-17 16:36
Qq76761043 发表于 2022-3-17 16:36
支持与i下楼周
ninilove 发表于 2022-3-17 16:48
牛牛牛,支持一下
zhouxue1028 发表于 2022-3-17 16:51
支持一下
Allen666 发表于 2022-3-17 16:52
好用,谢谢大佬
xslxsl 发表于 2022-3-17 16:53
支持一下
latvro 发表于 2022-3-17 17:01
请教各位,php的sign算法怎么写,谢谢
Demprace 发表于 2022-3-17 17:08
默默的发个顶
chen1860906 发表于 2022-3-17 17:13
这个有啥用。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2022-6-25 19:24

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表