某酷ckey签名生成算法系列--（一）参数生成来源分析

最新推荐文章于 2024-04-26 16:47:03 发布
最新推荐文章于 2024-04-26 16:47:03 发布
阅读量1.7k 收藏 5
点赞数 1
分类专栏： javascript 文章标签： javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zjq592767809/article/details/122025763
版权

某酷ckey签名生成算法系列--（一）参数生成来源分析


本篇文章以https://xxxxxxxx/v_show/id_XNDY4NjA5NDYyMA==.html为例进行分析，开发f12搜索【m3u8】，第一个就是视频请求的接口

在这里插入图片描述
往下拉，就可以在参数data中找到本次需要分析的参数ckey，数值为【140#VeboPek1zzW**********************】

在这里插入图片描述
直接搜索链接的地址【mtop.youku.play.ups.appinfo.get】，可以找到下图的位置，并且在前方下一个断点

在这里插入图片描述
备注：关于使用Overrides来下断点的教程查看基于Chrome Overrides和Initiator进行js分析

刷新后会在断点处停下，单步往下走，会进入到loadMtopData函数

在这里插入图片描述
我们需要的ckey就在data里面。那么就是需要看r参数怎么生成的，继续跟入到getServiceMtopParam哈数

在这里插入图片描述
这时就找到了ckey了，这时通过this.getCkey函数返回的

在这里插入图片描述
每次调用这个函数，都会返回一个ckey，每次的值略有不同，继续跟入到这个函数

在这里插入图片描述
最后是通过this.uabModule.getUA函数返回的，但是这个函数就进入到【collina.js】这个js了，那么要分析ckey的生成，跟着就是要分析collina.js里面的逻辑了。

渔滒
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
collides.js:JavaScript的多边形碰撞测试
04-28
碰撞 两个多边形的碰撞测试 安装 $ npm install --save collides 用法 var collides = require('collides'); collides( { x: 1, y: 1, width: 1, height: 1 }, { x: 1, y: 2, width: 1, height: 1.1, } ) // => true collides( { x: 1, y: 1, width: 1, height: 1 }, { x: 1, y: 2, width: 1, height: 1, } ) // => false 待定 通用多边形碰撞 执照 此代码在 （公共域）下发布
某宝滑块ua特征研究
it_chen的博客
01-07 4970
从137版本开始某宝新加了x_82类型滑块，和之前无感验证js类似，不过浏览器特征检测，反调试干扰都增加了不少，变得更有难度，下面稍微讲下研究过程。 首先处理大量三目运算符，这个没啥好办法，博主用ast处理的，类似下面这种 单步调试，一步走完，完全看不出逻辑，影响调试，处理完成后类似这样，调试的时候舒服多了。 阿里系滑块，无感验证和x82滑块研究大体有三处大量检测浏览器指纹。 初始化加载collina.js这段js时会自执行一次，调试时关键是循环逻辑 单纯执行只有1万多次，其中有根据时
帮助中心 开源_对开源的贡献帮助我获得了Microsoft的实习机会。 这就是它可以为您提供帮助的方式。
cumi7754的博客
07-17 214
帮助中心 开源 — Gayle Laakmann McDowell，《破解编码访谈》的作者 When I interviewed for software engineering internships this past fall, my open source contributions helped me stand out from the crowd. 去年秋天，当我接受软件工程实习机会...
常用npm模块一览
九北鱼
07-21 3175
依托于NPM管理的 模块（包）功能是非常强大的，在日常的开发中使用这些第三方包可以提供很多便利。 常用npm模块(包)一览表 模块名 作者 简介 async caolan 异步操作管理 bl rvagg 二进制数据解析 bluebird petkaantonov 异步操作管理
常用NPM模块
漂流梦想的博客
06-04 649
常用npm模块一览模块名作者简介asynccaolan异步操作管理blrvagg二进制数据解析bluebirdpetkaantonov异步操作管理browserifysubstack发布浏览器可用的包bunyantrentm日志（logging）管理chaijakeluer断言chalksindresorhus命令行彩色输出cotjholowaychuk异步流程管理colorsmarak命令行彩色...
某酷ckey签名生成算法系列--（五）调用js生成结果
zjq592767809的博客
01-10 1448
某酷ckey签名生成算法系列--（五）调用js生成结果 通过替换本地js后，继续在第一篇里面说到的this.uabModule处下一个断点。这次我们跟入到 this.uabModule.getUA 这个函数内部 发现是调用【e(1, o)】得到的结果，o就是传入的参数，这里是undefined，那么参数都清楚了，看看函数内部做了什么 整个函数非常非常之长，里面实际包含了多个函数，主要是通过第一个参数的数值，来判断具体执行的是哪一个函数。因为已经去除了控制流，现在就是繁琐的从上往下一步一步的分析数值是怎么
Python 爬虫：逆向解析央视频
maergaiyun的博客
10-04 2374
import random import time import asyncio import aiohttp import ctypes import execjs import binascii from datetime import datetime from concurrent.futures import ThreadPoolExecutor, ProcessPoolExecutor from urllib.parse import urlparse, parse_qs, urlencode
某酷ckey签名生成算法系列--（三）ast代码控制流平坦化
zjq592767809的博客
12-26 1402
某酷ckey签名生成算法系列--（三）ast代码控制流平坦化 观察三个switch的值分别是Ci、mi和Ai。而这三个值又因为li的确定而确定的。也就是说已知li的值，就可以分别计算出Ci、mi和Ai，就可以确定执行的是哪一条语句。那么反过来，如果已知Ci、mi和Ai三个值，也可以反向计算出li的值了。 那么按照这个思路。就可以把多重的case的值计算出其对应最上一层的值，变成最简单的switch结构，形如下面 ******省略代码****** for (var li = 16996; void 0 !=
优酷youku 1080P 视频下载方法
热门推荐
夜班机器人的博客
08-19 1万+
2. 运行这个python,将youku的播放URL地址复制进去 就可以获取到视频1080P的M3U8下载链接。1. 登录优酷 ,按F12获取你登录后的COOKIE,将自己的COOKIE替换掉源代码中的COOKIE。3. 在52pojie找到 "M3U8批量下载器" ,使用M3U8下载器将视频下载回来,
分析优酷2016.04最新视频加密算法
weixin_30362083的博客
04-11 635
算法整理 // 使用到的加密算法// function rc4(a, b) { for (var c, d = [], e = 0, f = "", g = 0; 256 > g; g++) d[g] = g; for (g = 0; 256 > g; g++) e = (e + d[g] + a.charCodeAt(g % a.length)) % 2...
CKEY动态认证系统技术白皮书v2.1
02-19
CKEY动态认证系统专注于身份安全认证，采用OTP（One Time Password）方式为企业用户身份系统提供安全认证解决方案，通过系统化设计在企业用户身份系统的户口簿模式上实现用户电子身份证，真正意义上确定该用户就是该人员。避免了通常情况下知道是某个用户的行为，却无法辨别是否因为用户信息泄漏、内部共享或居心不正分子等情况导致的冒用。
CKey-crx插件
04-03
语言:English (United States) ...撰写了一个三篇博客系列，涉及此扩展的不同部分，其保证和缺乏。 该系列的第一篇文章可以在这里https://blog.joaopeixoto.net/chrome-key-an-extension-story/中找到。
全网一次解析源码已测试过.rar
07-02
全网一次解析源码已测试过，VF算法，ckey算法，cdk算法，视频解析算法可以正常使用，分享给大家使用自己拿去研究，不保证算法已过期
OA（海信集团）身份认证解决方案 - 中科恒伦CKEY DAS.pdf
10-13
帮助海信集团OA系统实现双因素身份认证，保护OA系统登录安全，同时讲述双因素认证实现原理、认证方法、接入方式等
ERP（用友）身份认证解决方案 - 中科恒伦CKEY DAS.pdf
09-29
帮助用友ERP系统实现双因素身份认证，保护ERP系统登录安全，同时讲述双因素认证实现原理、认证方法、接入方式等
vue快速入门（四十六）Router的安装与使用
最新发布
不起眼小菜菜的博客
04-26 379
步骤很详细，直接上教程……
vue2---修饰符
weixin_45503872的博客
04-24 1007
此时有一个问题，如果我们设置了系统修饰符，并不希望有其他的按键组合，比如我们设置ctrl修饰符，此时如果按住ctrl和其他键，然后再点击鼠标，此时也会触发事件监听，所以我需要使用其他的修饰符来设置精确匹配事件。此时People的data返回的是一个对象，不是一个地址，每一个实例拿到的都是个独立，个体的对象，互相不会数据冲突，这个就是vue组件data为什么是函数的原因。data是一个函数，返回的是一个对象，目的是为了让每个组件数据隔离，这个是JavaScript的原理，并不是vue去设计的。
vue 实现级联选择器功能
清音的博客
04-22 510
数组包含了级联选择器的数据源，其中每个对象表示一个选项，包括。组件来实现级联选择器功能,下面是一个示例代码，演示如何使用。组件初始化级联选择器，并设置默认值为单位。对象用于指定数据结构中的属性名，以便。上，可以在初始化时选中指定的值。使用 Element UI 的。中设置初始选中值为单位。组件正确地解析数据。
Redux 状态持久化之 redux-persist 使用示例
笔记、经验、日常分享
04-24 300
同vuex一样，redux中的状态会在刷新浏览器后状态又恢复到初始状态，有些数据想在浏览器刷新后仍然是在最新的状态，不会丢失，就需要借助一些插件实现。本文通过 redux-persist 插件来实现Redux状态的持久化。
CPrivKey CKey::GetPrivKey() const: Assertion `fValid failed.
07-08
这个错误消息表明在 `CKey::GetPrivKey()` 函数中，一个条件断言 `fValid` 失败了。断言通常用于在程序运行时检查某些条件是否为真，如果条件为假，断言会导致程序终止并输出错误消息。 在这种情况下，`fValid` ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值