关于超星学习通视频加密分析.pdfVIP

关于超星学习通视频加密分析 学校⼜有新的课程要观看了,没办法,只能上才艺了 对于像这种⽹课类的观看,发送的数据请求⼀般都是ajax,携带的关键参数⼤致如下 当前的观看时间 当前观看的课程章节id 当前课程的id 随便找了⼀个课程,发送的数据如下 因为我已经分析过了,就直接告诉⼤家,发送数据的参数只有enc是不断变化的,且⽤js加密⽣成,objectid和ontherinfo针对当前所看的课程章节是不变的, 观看其他的课程就会发⽣相对的变化,好了,通过单词的字⾯意思⼤致知道意思,接下来我们就要分析enc是怎么⽣成的,好模拟发送对应的请求 找js的⽅法有很多,这⾥就不介绍了,⽹上⼀⼤堆⽅法,我这⾥通过发送对应的ajax的initiator找到了相关的js⽂件 我这⾥为了⽅便观看,直接提取出关键的js代码 var format = [{0}][{1}][{2}][{3}][{4}][{5}][{6}][{7}] var clipTime = (params.startTime || 0) + _ + (params.endTime || params.duration); 为了更⽅便的观看数据,我已经提前打好了断点,拿到了数据,可以看到enc其实是拿对应的参数进⾏字符串的拼接,然后