python解密qiqiuyun(气球云)sdk

hls和m3u8概念大家先去了解一下

本文主要讲述解密过程(因为网站已经关闭，只能讲述了)

首先是主网站headers

里面关键字段timestamp 和 token

key的话调试跟踪一下很简单就能拿到

token = key + timestamp

headers携带就行

m3u8部分：

通过https://api.xxx.com/public/getVideoToken链接访问拿到videoToken

访问https://play.qiqiuyun.net/sdk_api/play时携带videoToken并获取playlist_url

访问playlist_url获取第一层视频源，里面有几种不同的播放格式，例如高清，超高清，普清，

标注为shd,hd等

我选择了高清shd

进行访问获取到：

整个视频的切片m3u8片段，组合起来就是整个源

#EXTM3U
#EXT-X-VERSION:3
#EXT-X-TARGETDURATION:20
#EXT-X-ALLOW-CACHE:YES
#EXT-X-MEDIA-SEQUENCE:0

#EXT-X-KEY:METHOD=AES-128,URI="https://play.qiqiuyun.net/sdk_api/video/hls_clef/shd?xxxx",IV=0x847d31f581e85e7b71a4cd617fb71e49
#EXTINF:10.080,
https://xxxx-pub.pubssl.qiqiuyun.net/xxxx/xxxxx
#EXT-X-KEY:METHOD=AES-128,URI="https://play.qiqiuyun.net/sdk_api/video/hls_clef/shd?xxxx",IV=0x847d31f581e85e7b71a4cd617fb71e49
#EXTINF:10.080,
https://xxxx-pub.pubssl.qiqiuyun.net/xxxx/xxxxx

...................

发现是AES-128且有iv填充应该是aes cbc算法，然后通过EXT-X-KEY:METHOD=AES-128,URI=中的key链接拿到key以后发现是20位，iv是32位，正常应该key是16位，iv也是16位，

所以key应该是做了处理，iv也是，跟踪了一会发现，iv是锁了hex

用python 转变过来就行,转之前记得把0x删除留后面的32位

bytes.fromhex(iv)

通过hex还原到16位，拿到了iv,

尝试删除key后4位，保留前16位进行解密，

下载的m3u8进行解密，发现播放不了

说明key不对

去看js源码：

发现js对key做了动态处理

通过他们自己的算法把20位变成了16位

虽然很多行代码，看了思路，还是比较简单的，很容易实现

于是用python写了随机20转16，

nice没啥问题

然后下载，

进行批量下载合并，至此完成整个处理逻辑

我实现的是sdk 版本v1,

看了代码里面还有sdk v2 v3

哈哈,都差不了多少。于是登录同事账号，下载他花了999购买的怎样维系家庭课程，进行白嫖。学习学习怎样维护家庭关系。虽然还没结婚，可以提前学习学习。

还等什么，关注我，私信我，获取解密代码sososo