【教程】XiGua视频DRM手动解密

[nilaoda]

---

仅技术讨论学习，请勿用于非法用途

---

以https://www.ixigua.com/cinema/album/85dS526nogC/?logTag=epq5lhhbOxZskD-YlXjwY为例：

获得KEY

过滤play_licenses，复制出对应的KID和加密key备用

在console中执行脚本，来源点我

function str2hex (e) {
 if ("" === e)
        return "";
    for (var t = [], r = 0; r < e.length; r++)
        t.push(e.charCodeAt(r));
    return t
}

var tt1 = window.atob("m+ZPqQW2SvxrsnGpOucmxjjkGqsAt03+VOMZ/lLlGvJQ0EqoqA==");
var tt2 = str2hex(tt1);
var tt3 = window.Module._malloc(Number(tt2.length));
window.Module.HEAP8.set(tt2, tt3);
var p = window.Module._openBox(Number(tt3), tt2.length);
var f = window.Module.UTF8ToString(p);
console.log(f);

下载分片

具体链接构造格式可以结合抓包和MPD文件观察

---

mpd文件中有详细的码率信息即分片信息：

解密过程

前1分钟没加密，直接下载合并即可

1分钟之后的解密方式：

将1_init与后面所有分片二进制合并为test.mp4，用上面的KID和解密好的KEY开始进行解密

mp4decrypt.exe --key 5e306e5dc8d2ea26b24e3bfe0002043b:0ea5fa9d12ce49789f23ea24e5d3a0d8 test.mp4 2.mp4

最后合并即可：

ffmpeg -i concat:"1.mp4|2.mp4" -c copy "final.mp4"

音频同理

附：
http://zebulon.bok.net/Bento4/binaries/Bento4-SDK-1-5-1-629.x86-microsoft-win32-vs2010.zip

[nilaoda]

此楼由于已经没什么用，所以编辑掉了。想要查看可以点击修改记录。

[qupig]

https://s3.pstatp.com/toutiao/xigua_video_web_pc/static/js/vendors~xgplayer_encrypt.217ffcd8.chunk.js

window换成this了，不好直接调用了

[hihaozhe]

部分视频可以，部分视频不可以
https://www.ixigua.com/cinema/album/86HGMQqGggu/?logTag=tRGFIRX2beyVOOdt3Jwes

[nilaoda]

更新JS。支持分段和整段两种

---

把

https://s3.pstatp.com/toutiao/xigua_video_web_pc/static/js/vendors~xgplayer_encrypt..*?.chunk.js

替换成

https://pan.iqiyi.com/ext/paopao/?token=eJxjYGBgmBQtsZUBBE4HnAAAFecDng.bin

就可以了：

整段效果:

分段效果:

整段直接下载解密合并就行了，分段的下载好m3u8文件后用N_m3u8DL-CLI下载完成(理论上为一个mp4, 一个aac)，在同名目录执行生成的解密合并命令即可得到成片

[hihaozhe]

很方便了，Thanks♪(･ω･)ﾉ nilaoda <[email protected]> 于2020年4月13日周一 下午1:32写道：

…

更新JS。支持分段和整段两种 ------------------------------ 把 https://s3.pstatp.com/toutiao/xigua_video_web_pc/static/js/vendors~xgplayer_encrypt..*?.chunk.js 替换成 https://pan.iqiyi.com/ext/paopao/?token=eJxjYGBgmBQtsZUBBI68twMAFoYDrA.bin 就可以了： 整段效果: [image: image] <https://user-images.githubusercontent.com/20772925/79094627-bb539f80-7d8a-11ea-80fd-8a733c9fe770.png> 分段效果: [image: image] <https://user-images.githubusercontent.com/20772925/79094643-c3134400-7d8a-11ea-867e-8f5a0a0abf5e.png> 整段直接下载解密合并就行了，分段的下载好m3u8文件后用N_m3u8DL-CLI <https://github.com/nilaoda/N_m3u8DL-CLI>下载完成(理论上为一个mp4, 一个aac)，在同名目录执行生成的 *解密合并命令*即可得到成片 — You are receiving this because you commented. Reply to this email directly, view it on GitHub <https://github.com/nilaoda/Blog/issues/17#issuecomment-612757982>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/APE3IMAKVYAP2NZERKWRKYLRMKPWXANCNFSM4KNDEMHQ> .

[qupig]

#17 (comment) @nilaoda
似乎不能这样通配替换，会导致别的加载不出来，初测似乎每个UP主的脚本都不通用。

[toorich]

仅技术讨论学习，请勿用于非法用途

以https://www.ixigua.com/cinema/album/85dS526nogC/?logTag=epq5lhhbOxZskD-YlXjwY为例：

获得KEY

过滤play_licenses，复制出对应的KID和加密key备用

在console中执行脚本，来源点我

function str2hex (e) {
 if ("" === e)
        return "";
    for (var t = [], r = 0; r < e.length; r++)
        t.push(e.charCodeAt(r));
    return t
}

var tt1 = window.atob("m+ZPqQW2SvxrsnGpOucmxjjkGqsAt03+VOMZ/lLlGvJQ0EqoqA==");
var tt2 = str2hex(tt1);
var tt3 = window.Module._malloc(Number(tt2.length));
window.Module.HEAP8.set(tt2, tt3);
var p = window.Module._openBox(Number(tt3), tt2.length);
var f = window.Module.UTF8ToString(p);
console.log(f);

下载分片

具体链接构造格式可以结合抓包和MPD文件观察

mpd文件中有详细的码率信息即分片信息：

解密过程

前1分钟没加密，直接下载合并即可

1分钟之后的解密方式：

将1_init与后面所有分片二进制合并为test.mp4，用上面的KID和解密好的KEY开始进行解密

mp4decrypt.exe --key 5e306e5dc8d2ea26b24e3bfe0002043b:0ea5fa9d12ce49789f23ea24e5d3a0d8 test.mp4 2.mp4

最后合并即可：

ffmpeg -i concat:"1.mp4|2.mp4" -c copy "final.mp4"

音频同理

附：
http://zebulon.bok.net/Bento4/binaries/Bento4-SDK-1-5-1-629.x86-microsoft-win32-vs2010.zip

貌似现在已经无法返回密钥，仍然用的《囧妈》来测试

[cookle0106]

大佬好~现在还能读取Xigua视频的key么?

[nilaoda]

差不多是一样的 你可以改一下js把key输出在控制台里

[weekqin]

请问第一步的过滤play_licenses怎么做呢？我在尝试https://hk.feature.appledaily.com/goodestchannel/video/5d5fe547e56ee60007205179/%E9%A2%A8%E6%99%AF%20PSEUDO%20SECULAR%20(2016%20%E9%A6%99%E6%B8%AF)
的时候，已经能够下到视频和音频的两个mp4，但却不知道如何解密。
期待回答，谢谢！

[daihxu]

鸟大，
问题：key解密的方法或者说.js文件已经修改(报错见下图1)。

尝试：没有理解错的话，鸟大是在vendors~xgplayer_encrypt.b05f677a.chunk.js文件中找的解密函数。
我再去找页面所有的.js文件，都无法找到_openBox/_malloc/atob相关方法。

附：

[nilaoda]

直接搜关键字改js文件吧，然后重定向请求到新文件

[daihxu]

尝试：这边将该.js文件放在本地html文件中 和 修改某视频网站源码将其添加进去，
均提示无法找到相关方法，(报错见下图1)。

猜想：看.js文件中window被替换成了this，理解this关键字指的就是window对象，可能是该.js文件有修改。

[daihxu]

其他部分有实现，最终视频为灰白。解密key时尝试了很多，调用不到window.Module的方法，这边能力有所欠缺。