【结束大吉】onlyfans的OB解密及DRM过校验思路(八)

李恒道

pein 发表于 2025-4-19 17:21
啊啊啊啊这样啊!!!怪不得!!!
我还寻思大佬是超级至尊VVVVIP有OF的永久至尊会员呢,
或者是已经给OF爆破了, ...

of现在已经玩烂了的
开源免费drm下载市面全都是QAQ

pein

李恒道 发表于 2025-4-21 18:48
of现在已经玩烂了的
开源免费drm下载市面全都是QAQ

有python开源源代码的of下载器么....呜呜呜我是伸手党,不想努力一点点看了
还要做奈飞(完全没思路)
还有个apple music不知道m3u8里的key咋用....疯了这几天
#EXT-X-KEY:METHOD=ISO-23001-7,URI="data:;base64,AAAAAGsiRysAHZihVidu0g=="
这个ISO-23001-7又是啥玩意,这两天全在看这个...没思路愁了

李恒道

pein 发表于 2025-4-23 09:50
有python开源源代码的of下载器么....呜呜呜我是伸手党,不想努力一点点看了
还要做奈飞(完全没思路)
还有个 ...

node的源码我倒是能给哥哥一份
apple的我也没研究过了
不过看样子也像某种DRM

pein

李恒道 发表于 2025-4-23 21:45
node的源码我倒是能给哥哥一份
apple的我也没研究过了
不过看样子也像某种DRM ...

哈哈哈node的代码我看不懂呜呜呜,我是半路出家,看起来好吃力
幸亏现在有python简直就是我这种小弱智的福音hhhhh

pein

大佬最近又遇到个奇怪问题
在研究gimy网站的视频下载
比如这个https://gimy.ai/eps/318743-17-1.html
他的m3u8我用fiddler抓,直接重发,返回的竟然是个图片这是为啥啊

用fiddlerevery抓他还是个http2请求...这块没搞懂求指点哇

刚才研究了下,盲猜是这个连接只能用一次,而且必须一秒之内用好像之类的....
但是不是很确定,第一次遇见这玩意,图片是一个嘲讽图片说我被干了

这个m3u8的链接是这样获取的
先是https://gimy.ai/eps/318743-17-1.html请求的响应中获取url然后拼接

<div id="zanpiancms_player"> <script type="text/javascript">var player_data={"flag":"play","encrypt":0,"trysee":0,"points":0,"link":"\/eps\/318743-1-1.html","link_next":"\/eps\/318743-17-2.html","link_pre":"","vod_data":{"vod_name":"\u4e03\u6839\u5fc3\u7c21","vod_actor":"\u5289\u6d69\u5b58,\u5b8b\u5a01\u9f8d,\u6556\u745e\u9d6c,\u738b\u5955\u5a77,\u5f35\u4ea6\u99b3,\u694a\u7693\u5b87,\u99ae\u5175,\u56b4\u5c79\u5bec,\u6c99\u5bf6\u4eae,\u5de6\u5c0f\u9752,\u5dbd\u8e8d\u5229","vod_director":"\u8521\u5cb3\u52f3","vod_class":"\u570b\u7522"},"url":"KMQP-8IEQ_aT7nXaSvY4PHEqwFWpLAcXmtQwlhB0C2T6rBvbLre_aPFp_aNNtVn4XxEBQFo","url_next":"KMQP-pNJGqji5XaKvY4PHEqwFWpLAcXmtQwlhB0C2T6rBvbLre_aPFp_aBNt1X8DxwAFQ8","from":"kemi","server":"no","note":"","id":"318743","sid":17,"nid":1}</script><script type="text/javascript" src="https://gimy.ai/static/js/playerconfig.js?t=17820250620"></script><script type="text/javascript" src="https://gimy.ai/static/js/player.js?v=6.9&t=20250620"></script> </div>

然后是拼接的请求,最后next根据当前网页来传入下一页
https://gimy.ai/jcplayer/?url=KMQP-8IEQ_aT7nXaSvY4PHEqwFWpLAcXmtQwlhB0C2T6rBvbLre_aPFp_aNNtVn4XxEBQFo&jctype=kemi&next=//gimy.ai/eps/318743-17-2.html
然后响应里有m3u8的地址
var playurl= 'https://jx1.ke-mi.vip:2087/KM_M3u8/_aYVB_a265WvSLKoHeEbhODIzMbT_bpUmcxXF7yE_brNv7r8de_bx4a89zSyZawhXRg9ntyqGQ26lyOUkznbXXq1Iqi7QyexsjH1og5s_bFZ7WQ4r6.m3u8?vkey=ithewqng7c6y5ac13deadpdw7o7pk5pc';

我一开始怀疑是这个m3u8只能用一次的原因,所以我保证这个m3u8没用过来请求,还是返回一个网页被啃了的图片
不知道是不是有时间限制和访问次数限制....这块不太懂...猪脑过载...明天写代码试试....