利用条件断点完成widevine-l3-guesser对shaka的适配

988天前 · 分享 · 4402次阅读

Q: widevine-l3-guesser是何物?
A: 它就是近期新出的,针对widevinecdm.dll 2209版本的widevine解密key获取插件

项目地址

项目初期版本比较耗费CPU,堪比挖矿~不过新版本已经可以做到秒出key了

使用很简单,下载项目后,chrome通过加载已解压的扩展程序即可,即选择解压后的项目文件夹

随后打开使用widevine相关的视频网站,控制台就会自动打印解密key

当然也可以选择修改版,无需打开控制台就能直接复制key

2021-08-06T03:32:21.png

以上不是重点,该项目用的eme_interception.js对使用shaka套件的一类网站不适用

具体原因不太清楚(不是特别了解前端的东西),总之就是一些hook失效了,Satsuoni本人也不太清楚,毕竟他也不是做前端开发的

widevine-l3-guesser最新版已经修复了

不过Satsuoni提到可以在onSessionMessage_的附近手动断点,然后调用解密的函数完成解密

具体参见

首先对可以正常使用该插件的bitmovin进行分析

可以看到解密实际上是调用WidevineCrypto.decryptContentKey并传入license请求体与响应体进行的解密

具体解密过程不用关心,只要知道应该传什么就可以了

2021-08-06T03:38:57.png

Shaka Player Demo上,通过在onSessionMessage_下断点,可以看到这里就是请求体,不过这个时候还没有响应体

2021-08-06T03:41:03.png

所以继续跟下去,发现在这里就是响应体

2021-08-06T03:43:57.png

那么在这里下断点手动调用WidevineCrypto.decryptContentKey即可

但是手动肯定很麻烦,此时可以利用条件断点一劳永逸,同时WidevineCrypto.decryptContentKey也是全局的

那么可以添加下面的条件,这样实际上不会停在这里,因为断在这里之后又把判断条件改回去了,但同时会调用解密函数

this.injectFlag ? this.injectFlag=true : Object.defineProperty(this,"injectFlag",{get:()=>true}),WidevineCrypto.decryptContentKey(request.body, new Uint8Array(response.data)),false

oCam_2021_08_06_11_50_26_563.gif

如此一来对于使用shaka套件的网站也可以方便使用了,当然不同网站可能有差异,所每个网站都需要下一次断点

条件断点的一些骚操作见文末文章

参考

👍 15

none

最后修改于988天前

评论

贴吧 狗头 原神 小黄脸
收起

贴吧

狗头

原神

小黄脸

目录

avatar

未末

迷失

126

文章数

275

评论数

7

分类