在爬取或分析直播流媒体数据时绝大多数平台都会通过加签、加密等手段来防止第三方直接获取数据。最近对““看球直播””的接口进行了逆向分析整个过程比较典型包含了签名加盐与AES-CBC 响应加密今天我把分析过程记录下来希望对大家有所帮助。一、目标接口定位与抓包分析首先打开浏览器开发者工具F12切换到 Network 面板触发直播请求。很快就能定位到核心数据接口。在请求参数中我们发现了几个关键字段room_id: 直播间 IDcode_id,match_id,sport_id: 赛事相关标识time: 时间戳signature:请求签名显然是动态加密生成的二、 Signature 签名生成算法逆向1. 定位签名生成函数在 Sources 面板中搜索signature关键字或者通过 XHR 断点逐步跟踪可以定位到核心代码。在LiveDetails模块中有一个generateSignature方法。断点打下后进入函数内部。2. 拆解签名算法逻辑通过观察 JS 调用栈与作用域可以明确签名的生成步骤如下参数排序拼接先将请求参数对象n包含code_id,ios_status,match_id,room_id,sport_id,time的所有 key 进行字母排序Object.keys(n).sort()。键值对拼接按照排序好的 key将 key 和对应的 value 连成字符串。例如code_idbqzmios_status1match_id4546337room_id88888888sport_id1time1785982581。加盐处理经过动态调试和测试发现这段拼接后的字符串需要附加一个固定的盐值Salt盐值为yKBm0pKLdVcGbnu4XGon13TsyBdEsjj3WVAzszpoqjn3BNmovLgzvcRTxD1Wey7QQ10kcov0b8e9oBi7jAUR。MD5 运算拼接完整后进行 MD5 哈希计算生成 32 位小写字符串即为最终的signature字段。 补充说明这里我是通过经验看出来它是做的 MD5 加密。如果是新手同学可以根据图片所示点击跳转到函数内部仔细研究下对应的加密代码。码## 三、返回数据 AES 解密流程分析析拿到加密的响应数据后下一个任务就是找到解密函数。在getRoomPlayUrl请求成功后数据进入了this.decryptPlayData(e)方法。进入该解密函数我们能清晰地看到加密模式*加密库使用的是crypto-js标准库。加密算法AES-CBC模式。填充模式Pkcs7。核心密钥与 IV 生成分析代码中定义了一个变量s0然后通过以下代码生成了密钥Key和偏移量IVconstbe.aes.enc.Latin1.parse(s0.substring(0,16));// IVconstte.aes.enc.Latin1.parse(s0);// Key也就是说密钥就是s0本身而 IV 是s0的前 16 个字符。那么s0是从哪来的呢结合图 4 的观察这里有一段非常反爬的混淆代码通过数组u包含大量的 ASCII 码和a动态生成了一个字符串。我们需要通过动态断点把运行时真正计算出来的s0值复制出来扣出 JS 中的s0即可用于后续 Python 代码的解密。四、 Python 还原请求与解密完整逻辑基于以上分析我们可以使用 Python 编写一套完整的模拟请求脚本。1. 签名生成复现importhashlibimporttimeimportrequestsdefgenerate_signature(params):# 1. 参数排序并拼接sorted_keyssorted(params.keys())base_str.join([f{k}{params[k]}forkinsorted_keys])# 2. 拼接盐值saltyKBm0pKLdVcGbnu4XGon13TsyBdEsjj3WVAzszpoqjn3BNmovLgzvcRTxD1Wey7QQ10kcov0b8e9oBi7jAURsign_strbase_strsalt# 3. 计算 MD5signaturehashlib.md5(sign_str.encode(utf-8)).hexdigest()returnsignature# 构建参数params{room_id:88888888,code_id:bqzm,time:int(time.time()),# 必须使用动态当前时间戳match_id:4546337,sport_id:1,ios_status:1}# 生成签名params[signature]generate_signature(params)print(f生成的签名:{params[signature]})2. 响应数据 AES 解密复现假设我们已经从混淆 JS 中扣出了密钥s0假设为your_extracted_key_here。importbase64fromCrypto.CipherimportAESdefdecrypt_response(encrypted_text,key_string):# 提取 Key 和 IV# 注意crypto-js 的 Latin1.parse 对应 Python 的 latin-1 编码keykey_string.encode(latin-1)ivkey[:16]# 取密钥的前16位作为IV# Base64 解码密文ciphertextbase64.b64decode(encrypted_text)# AES-CBC Pkcs7 解密cipherAES.new(key,AES.MODE_CBC,iv)plain_textcipher.decrypt(ciphertext)# 去除 Pkcs7 填充padding_lenplain_text[-1]returnplain_text[:-padding_len].decode(utf-8)代码运行结果截图结语通过上述几步我们成功逆向了“看球直播”的接口。在整个过程中加密库的选择crypto-js、加盐 MD5以及AES CBC 模式解密都是非常经典的 Web 反爬手段。实际应用中除了算法还原还需要注意网站可能会动态更新盐值或更新混淆的 JS 代码破解后建议定期检查算法的有效性。希望这篇文章能够为想要进行类似 Web 逆向的朋友提供参考思路免责声明本文仅供技术学习与交流请勿用于商业用途或恶意爬取。大家在实战中也应遵循网站的robots.txt协议文明爬虫。
