接上节课内容
JS逆向 -- 某视频vid值的加密分析
JS逆向 -- 某视频val值和pid值的加密分析
一、在上节课中有个vurl的值需要分析，具体内容如下
vurl: https://mp4play-hs-cdn.ysp.cctv.cn/o000017kuww.jbZe10002.mp4? sdtfrom=4330701& guid=lhsuf6ia_0rieucpidpbc& vkey=617E34BF5E31E049771ADBD86C9D1696991F00C1E06226E19563CCBB5D3838E9BE72C6E719D3D8212A452A328EEAC72BE938573F99156176F8418B5004D80CB68E72D75954BB8AAED2BD09278CB69F5CAE8F1AB485487F1B1204E4AC04CC8C7738F7D5BF59CBDFCA79F50202DD8FB0B7E7B26F38E6C27B5073C94C960B55AD6D& platform=2
二、多次抓包分析，vkey和platform是变化的，其他的不变
1、分析vkey参数，全局搜索vkey：，出现在一个playinfo的数据包
2、playinfo数据包又提交的一大堆参数
3、多次抓包对比发现vid、flowid、ckey是变化的，vid前面我们已经找到，flowid就是之前的pid，所以我们只需要分析ckey值
4、全局搜索ckey，在关键处下断，刷新页面，断了下来，
5、进入该函数，单步跟踪，该函数返回了ckey的值
6、我们继续分析Me函数，里面的几个参数我们挨个分析
e.vid，已知
e.svrtick，undefined
_a.getTimesStampStr()
js代码如下，我们复制的源代码，但是有时候js调试工具报错，但是通过python调用时没问题的
function getTimeStampStr (e, t) { var e,t; void 0 === e && (e = +new Date), void 0 === t && (t = 10); let r = String(e); if (r.length === t) return r; if (r.length > t) return r.substring(0, t); let n = t - r.length; for (; n > 0; ) r = `0${r}`, n -= 1; return r }
t，就是guid值，固定的lhsuf6ia_0rieucpidpbc
r，固定值4330701
Me函数，是很长的一段代码，所以我们主要分析一下返回值，在最后下断
段下后，查看返回值正好是我们要找的ckey
v + f + l + s + C[He][Me](Wn, Jn, Qn)[E][k]()[g]()
7、v,f,l,s都是产量，分别是- - 0 1
8、看看那些提示，iv，mode，pkcs7，aes等，应该是aes加密
9、C[He][Me]这个是encrypt加密函数
10、Wn是明文数据，Jn是key，Qn是iv向量
11、Wn是由Dt + qn + Gn组成，Dt是|，Gn里面的数据我们前面都获取过，通过下断，发现qn来自下面的地方
12、将上面的内容改写后，通过JS实现，Yn就是qn的值
Vn='|o000017kuww|1684410769|mg3c3b04ba|1.25.0|lht28fgc_7wmvm508mae|4330701|https://w.yangshipin.cn/|mozilla/5.0 (windows nt ||Mozilla|Netscape|Win32|' Yn=0 for (Ur = 0; Ur < Vn.length; Ur++) Xn = Vn.charCodeAt(Ur), Yn = (Yn << -5516 + 1360 + 9081 - 4920) - Yn + Xn, Yn &= Yn; console.log(Yn)
