【2022-09-14】JS逆向之某团影视（jsjiami-v5）

文章仅供学习参考

前言

目标网站：aHR0cHM6Ly93d3cuZmFudHVhbmhkLmNvbS9wbGF5L2lkLTEzMzk3LTEtMS5odG1s

要拿到的是这个网站解析后返回的视频地址
在这里插入图片描述

在这里插入图片描述

通过搜搜是无法找到的，说明不是后端直接返回，而是通过JS处理后生成的
在这里插入图片描述

通过观察发现，这一处有一串神秘的url，大概率就是视频地址加密之后的样子，然后调用 YZM.start()进行解密的
在这里插入图片描述
先下个断点看看

进到函数里面，继续调用play函数

在这里插入图片描述
跟到这里后，先看看网页有没有生成视频链接

发现没有生成，直接按个F10跳过这个函数

可以看到是生成了视频地址，说明play函数里做了url的解密操作
在这里插入图片描述
重新断点到play函数，走到这后，进yzmplayer里

在这里插入图片描述
好家伙！一目了然了，这是直接薅的jsjiami呀，注释也不去了

然后进到里面，最终是走这个else分支里的代码

简单还原下看看
在这里插入图片描述
这边不好判断是在哪里进行的解密，笨方法就是逐个下断点看在哪里生成了url，然后下个断点刷新下，
最终入口是在这

然后慢慢跟进去，就能发现了

也就是个AES-CBC的加密，IV跟KEY是死的，直接套算法模板调用就行了

在这里插入图片描述

水一篇吧…… 是在是太久没更新了

相关阅读:
VCS工具学习笔记（7）
CSF视频文件格式转换WMV格式
使用adb命令打开应用
强力解决使用node版本管理工具 NVM 出现的问题（找不到 node，或者找不到 npm）
vue3在main.js里面定义全局函数，然后其他页面使用
[vscode] 1. 在编辑器的标签页下显示文件目录（标签页显示面包屑） 2. 在标题栏上显示当前文件的完整路径
【视觉预训练】《BEIT: BERT Pre-Training of Image Transformers》 ICLR 2022
高校邮件系统盗号问题处置经验
普林斯顿算法讲义（四）
USB过压过流保护IC

原文地址：https://blog.csdn.net/qq_26079939/article/details/126848251