求解时光图书馆阅读器的限制算法

jackem

        1、该网站(atimebook.com)共享了很多电子书籍，都是离线数据库文件，这点值得称赞。
        2、它发行了一个阅读器，读者可以在线或者离线阅读，但是等爽歪歪看到一定篇章时，一盘凉水就会迎面而来，弹框阻断，提示“前xx章节免费，后续为收费内容”，需要进行打赏购买，并且只对单本生效。
        3、本人出于阅读爱好自行研究了一番，鉴于水平有限只能揪出这点信息：一套系列丛书就是一个db文件(sqlite3)，大小呢几百MB到几个GB不等，该系列的所有书籍都是存在content表中，每本书占一条记录，包括id、title和data三个字段，书名就是title，内容就是data，内容可包含多页，都是图片格式，组合方式就是len+value。其限制就是data被加密，系列书是从102本开始乱，单本是从19章开始乱。
        4、该阅读器为windows程序，当前软件版本6.8.1，有大侠能帮忙分析一下它的加密算法和密钥不，给古书籍爱好者送点福音？论坛新手，CB有限，感谢🙏

Stars313

jackem 发表于 2026-8-18 09:35
我说的离线模式不是这个意思。
我现在就是下载了该网站的几个db，然后导入阅读器进行阅读，但阅读时翻到 ...

我继续研究了下
1.密钥（准确说是注册码）会存到本地。
程序在 %APPDATA%\ATimeBook\data\ 下给每本书维护一个 JSON 配置文件，结构长这样：
{
  "id": "F3EA",
  "name": "党史.党建资料大合集",
  "license": "",        ← 就是这里，注册码落地的地方
  "freeCount": 100,
  ...
}

2.没注册的书 license 字段是空字符串。程序里有 btn_import_license_Click（导入注册码按钮）和 getLicenseFromApi（从服务器取注册码）两个方法，取到后就写进这个 JSON。
所以付费后的流程是：
付款 → 服务器发注册码 → 写入本地 JSON 的 license 字段 → 之后每次打开书都从本地读

3.注册过一本书后断网重启，应该能正常离线阅读——注册码在本地，解密在本地（BCrypt），数据也在本地 db 里，没有理由再联网

ps：你可以试验下：买一本书 → 打开 %APPDATA%\ATimeBook\data\ 里那本书的 json 文件 → 里面 license 字段就是注册码 → 抠出来
接着：hook程序读这本书时，看注册码怎么变成AES密钥，搞清派生公式后，任何注册码都能自己算出密钥，以后这个体系所有的书都通吃。不保证能成功

补充下：数据用AES-256-ECB 加密（程序调用系统 BCrypt 实现），每本书密钥独立、由服务器在你付费后下发，本地电脑上从头到尾没有出现过密钥——没付费，解密代码一次都不执行（hook 实测零调用），exe 里也没有任何密钥残留。因此两个 db 没法离线破解。

jackem

2年前也有坛友发过该阅读器的类似求助帖，但是沉了，看来这份执着的追求还是有不少网友共鸣。

jackem

阅读器我已打包成zip，现在补上。
通过网盘分享的文件：时光图书馆V6.8.1.zip
链接: https://pan.baidu.com/s/1GEcvkt0WNYrH8D4Jw2xQFw?pwd=6688 提取码: 6688
--来自百度网盘超级会员v5的分享

jackem

帖子不要沉

jackem

帖子不要沉

jackem

帖子不能沉

jackem

大佬们都不关注这块？

jackem

都快一个月了，无人问津

nimda2023

哪位大神指导下？？？