100u 有偿请前端老哥实现解密播放 m3u8 文件

[newbie111]

1.通过以下命令对影片的明文 m3u8 和 ts 文件进行加密（ aes-ecb ）：

openssl enc -aes-128-ecb -in decrypt/index.m3u8 -out encrypt/index.m3u8 -K $(echo -n "你自己任意指定的 16 位加密 key" | xxd -p)

openssl enc -aes-128-ecb -in decrypt/001.ts -out encrypt/001.ts -K $(echo -n "你自己任意指定的 16 位加密 key" | xxd -p)

2.前端页面请求到 m3u8 播放链接时解密文件并播放。

这里我上传了一个不到 10 秒的未加密素材供测试，当然你也可以自己找个 mp4 文件切片成 m3u8 然后本地测试解密播放，先提前谢过各位前端老哥了，一旦成功解密播放，立即支付 100u 表达谢意。我的理解是 hls.js 或 crypto.js 之类的库来解密，但我不是专业前端所以改起来有困难。。。 https://drive.google.com/drive/folders/1QPD_E6C34tND0hICVrWIemxjRL-RLnad?usp=sharing

[newbie111]

抱歉各位，我这里有 12 小时时差，现在是早上 6 点 46 ，刚起床，已经有好几个人加我，我在确认。

[k9982874]

问问 ai 用 js 怎么 sha256 加密解密文件不就完事了。。

[Yaavi]

@newbie111 已收到 100u ，感谢老哥～

[Yaavi]

方案地址 https://github.com/vsme/decipher-m3u8

[newbie111]

抱歉 31 楼和其他加我的几位老哥，为节约大家时间，我优先加了在申请备注中提示“已按方案完成”的 Yaavi 老哥，验证后完美运行。31 楼老哥代码我刚跑了下，对比 Yaavi 老哥提供的代码，同样的 url ，会提示跨域，就没继续往下看了，感谢大家的帮忙，已转 yaavi 。

[newbie111]

感谢 v 站，藏龙卧虎果然不虚。

[joewang1988]

@newbie111

会提示跨域 --- 你把 m3u8 文件和 ts 文件放在同一个 domain 下就不会有跨域问题了。

我贴代码也是做个社会性测试。

呵呵 果然是不公平啊

[joewang1988]

@azhangbing 感谢

[joewang1988]

@Yaavi 看你代码写得不错。方便留个 wx 不 有前端的活。200 刀一个。

[pxiphx891]

我理解，解密密钥应该在这个 js 文件里，谁能教教我，怎么找到解密密钥？我打断点找了半天也没找着

https://decipher-m3u8.yaavi.me/assets/index-DCANJRc2.js

[GooMS]

掩耳盗铃

[pxiphx891]

看了 github 源码，我知道了密钥是 1234567890ABCDEF ，谁能教教我，有什么方法能在只有混淆后代码的情况下，通过调试一步一步找到密钥？

[wuzzispacelake]

@Yaavi 想提个问，简单看了一下代码，看起来 decryptTSAES 是拿去的 fetch 下来的全量 ArrayBuffer ，但是我个人理解对于 TS 这样的视频文件不是流式处理不会出问题吗

[wuzzispacelake]

没事了，突然意识到是 m3u8 ，那么本身就是分片

[Yaavi]

@joewang1988 没问题 -vsme- 含两头的 -

[sunchuo]

@Yaavi star 了。感谢。

[caola]

解密的密钥 key 放在 wasm 里面，多弄几个变量混淆一下密钥，还可以加入其他的参数进行校验（例如：服务器给出一个加密后的时间戳，wasm 解密这个参数后校验这个时间在一定的范围内就允许解密操作），然后再编译成二进制。一般能破解的概率小很多了。
js 把加密的数据和参数传入 wasm 解密后的数据反回给 js 。