某鱼 直播m3u8地址逆向

三哥Cot

本贴是看评论说搞一下斗鱼的直播

先申明，仅供技术交流，切勿触犯法律

帖子以lpl官方直播间为例

https://m.douyu.com/288016

先刷新，拿到播放的真实地址

毫无意外这个m3u8就是真实地址

这时有人就会说，用什么抓包或者其他方法也不是可以获取吗

抱歉，此贴为技术贴，研究的是逆向他的算法。所以大哥们体谅

正文开始

拿到地址，我们先搜索一下

找到了地址，也就是这个接口
https://m.douyu.com/api/room/ratestream
我们看一下post参数

v: 250120220317
did: 05e38a58d8c9653454334f9000041631 这个是生成的，这个有个默认值10000000000000000000000000001501，搜索一下发现是cookie携带，我们可以固定一下，最后我发现是有个接口可以生成出来的，这里不先搞他

tt: 1647481078 时间戳
sign: 8a6b2a00638b7a2ef4a693e7246fee25
ver: 22107261 已出现
rid: 288016 也就是房间号
rate: -1        默认
un: un        默认

映入眼帘就是sign的值
所以本贴的重点来了，就是逆向他的值

先搜索接口发出的地方
room_393acb7.js

这时在搜索这个

出来了

在data地方打断点，data就是post数据

刷新

window[(0,l.default)(256042, "9f4f419501570ad13334")](r, o, a) + "&ver=" + s.VERSION + "&rid=" + r + "&rate=" + e + (f ? "&aid=" + f : "") + "&un=un",
扣出来
解析一下
这里也就是window[(0,l.default)(256042, "9f4f419501570ad13334")](r, o, a)这一串就是v参数sign生成算法了，直接console跑一下
直接出来了
刷新几次都是固定的值
发现n也是固定值
跑出来 是这个'ub98484234'
貌似固定
可以搜索一下在哪
发现https://m.douyu.com/288016首页源代码出现
找到了，现在取消其他断点
e568b496a8370: 288016 房间号
e568b496a8371: "05e38a58d8c9653454334f9000041631" did
e568b496a8372: 1647482595 时间戳

打印strc
又是一个方法
出现了sign = re

经过三个参数相加并且经过md5
然后又经过算法重组得到
拼接出来的字串符进行md5加密
ed735a7b1799e0e194fd8f7d29aae36d官方加密出来的

"ed735a7b1799e0e194fd8f7d29aae36d"成功逆向

现在就要写这些算法，
稍等
我们采用bt的nodejs直接来跑
这个也可以跑评论区有人说的tx iqy的js

结束。
视频地址：「斗鱼.mp4」https://www.aliyundrive.com/s/Ytie5WnSvvM 提取码: cv43点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。

陌生的枫景

顶帖是一种态度，也是一种尊重。

廣菄靓仔代表