【结束大吉】onlyfans的OB解密及DRM过校验思路(八)

pein

李恒道 发表于 2025-4-10 15:43
ob是混淆，一开始解的ob混淆后来做的drm
wvd一般来说还没碰到网站有校验的情况，是有多人共用wvd被封的问 ...

可是如果是cookies和header不对的话,我给fiddler抓到的challenge扔进去不应该能请求到呀hhhhh
而且我看fidder和我自己的challenge的头里面,有PSSH的头是一样的,但是长度不一样,应该也确定了PSSH是对的....
那这种网站他会自己魔改算出来的challenge吗....猪脑过载了

李恒道

pein 发表于 2025-4-10 16:43
可是如果是cookies和header不对的话,我给fiddler抓到的challenge扔进去不应该能请求到呀hhhhh
而且我看fi ...

我以为哥哥把fiddler抓到原封不动放代码里重发的

一般感觉都是现成的方案

还有一种可能可能级别不同或者真的有一些校验？
可以找一些同类型的或者已经放弃维护的同网站的爬虫代码去研究下他的drm处理方法

李恒道

pein 发表于 2025-4-10 16:43
可是如果是cookies和header不对的话,我给fiddler抓到的challenge扔进去不应该能请求到呀hhhhh
而且我看fi ...

不着急的话可以私聊留给我账号密码和测试方法
但是我工作比较忙
可能半个月左右能给哥哥陆陆续续看一下

pein

李恒道 发表于 2025-4-10 16:54
不着急的话可以私聊留给我账号密码和测试方法
但是我工作比较忙
可能半个月左右能给哥哥陆陆续续看一下 ...

嗯嗯好嘞我整理下哈,正好好了私给大佬具体流程和测试帐号~

pein

李恒道 发表于 2025-4-10 16:54
不着急的话可以私聊留给我账号密码和测试方法
但是我工作比较忙
可能半个月左右能给哥哥陆陆续续看一下 ...

大佬,我是之前请教您drm加密,然后我自己在做spotify下载器,但是遇到问题的小菜鸡

测试帐号:*
测试密码:*
测试链接: https://open.spotify.com/track/7kp3oZUfOx34IdZPZ5v83l
这个链接的音乐点击播放的时候,可以抓到license和对应的PSSH
请求是
POST /widevine-license/v1/audio/license HTTP/1.1
其中经过测试只有两个令牌是必须的,分别是authorization 和 client-token
请求license的时候,请求头带上authorization 和 client-token就行,然后他这个还有时间,有效期十分钟好像
过了时间刷新下网页重新再抓一下复制扔代码里就行




PSSH可以在浏览器用F12看到网络请求,Fiddler抓到的没返回内容,好像是因为有缓存了怎么的返回304
请求是 https://seektables.scdn.co/seektable/797027d278e0d8d5ee4949db221771f8c1646ea2.json 这个返回的json中有PSSH


然后在license抓到的请求中,可以清楚的看到16进制的请求体中有PSSH的编号,所以可以确定PSSH是没问题的
然是我用python写代码就返回403服务器验证我的请求体失败
但是给抓到的请求体放代码里就成功

大佬有空帮看一下啊...
我本来是搞excel里的,这里不知道咋粘贴就打字来了~

我这好像不让私信权限不够...

李恒道

pein 发表于 2025-4-12 14:42
大佬,我是之前请教您drm加密,然后我自己在做spotify下载器,但是遇到问题的小菜鸡

测试帐号:*

收到了哥哥，等我有空看
大概半个月以内给哥哥答复

李恒道

pein 发表于 2025-4-12 14:42
大佬,我是之前请教您drm加密,然后我自己在做spotify下载器,但是遇到问题的小菜鸡

测试帐号:*

是真的封禁虚拟cdm了，是我浅薄了
而且看样子还会随机封禁cdm
https://github.com/DevLARLEY/spotify-oggmp4-dl?tab=readme-ov-file

https://forum.videohelp.com/thre ... Spotify-Podcast-vid
https://forum.videohelp.com/thre ... o-Podcasts-Widevine
https://forum.videohelp.com/thre ... asts-Widevine/page2

看样子哥哥只能尝试从真机提取cdm入手试试了？

pein

李恒道 发表于 2025-4-12 23:32
是真的封禁虚拟cdm了，是我浅薄了
而且看样子还会随机封禁cdm
https://github.com/DevLARLEY/spotify-oggm ...

哇好迅速啊佬~~~这四个连接我去好好看看...这块的东西真是0基础啥也不懂一点点摸索...过几天研究OF正好照着佬的帖子走一波

然后....这个还会被封cdm啊...我的天  cdm是啥哈哈哈哈我去查一查
之前听大佬说一个wvd给多个人用也会被封,我是想做个下载器程序给别人用...
这样的话是不是也算是一个wvd给多个人用,被封了就所有人都用不了这个程序了啊...
市面上那些下载器是怎么实现的呀....

李恒道

pein 发表于 2025-4-14 09:31
哇好迅速啊佬~~~这四个连接我去好好看看...这块的东西真是0基础啥也不懂一点点摸索...过几天研究OF正好照 ...

cdm就我说的wvd那个
哥哥试试从真手机上提取出来一个wvd试试？

不一定他也会限制wvd数量的，只是我之前在其他网站碰到过
同一时间wvd请求的视频过多就限制了
市面上的可能服务器做设备池了？
这个要靠一点一点研究了

pein

李恒道 发表于 2025-4-14 20:17
cdm就我说的wvd那个
哥哥试试从真手机上提取出来一个wvd试试？

啊啊啊好嘞好嘞~
我搞个真机试试....
这玩意好复杂,对于完全没基础的我来说简直天书

到最后一步这里遇到壁垒了哭了

对了大佬,我看WidevineProxy2这个浏览器插件
有个Remote CDM,他这个可以解析出秘钥key
要是给他集成在程序内置浏览器里,获取到key返回给exe程序是不是也行
这个实现是不是相对简单一些