tombkeeper
2023-07-29 20:10被tk转发1次
我以前说过用 ffmpeg 下载在线视频的 HLS 流 微博正文。不过今天遇到一个没办法直接下载的，ffmpeg 提示输入错误，Invalid data found when processing input。
把这个 HLS 链接丢给一些播放器也不能播放。看了一下 m3u8 的内容，用了加密。于是我就把里面的密钥下载了，又下载了里面一个 ts 文件，然后尝试自己解密。果然失败了，密钥不对。再一看，密钥是 256 位，但 HLS 加密是 AES 128。
分析了一下播放的网页，发现没用 HLS.js 之类常规播放代码，而是自己搞了一个类似的。他们的 m3u8 里引用的密钥本身也被加密了。JS 代码会先对加密的密钥解密，得到真实密钥。虽然他们把 JS 混淆了，但再怎么混淆 AES 代码的特征还是非常明显的。定位了 AES 代码，就容易找到合适的地方加一句 console.log，然后密钥就出来了。
把 m3u8 下载回来，修改其中的密钥，指向本地创建的真实密钥文件。然后用加上 -allowed_extensions ALL -protocol_whitelist file,http,https,tcp,tls,crypto 参数的 ffmpeg 就能正常下载视频了。
但我要说的不是这个，而是——这种用 JS 在客户端做的加密，无论如何都能搞出来，像我这种对 WEB 前端很不熟悉的人也只花了几个小时，这么加密的意义何在？
我发现这个视频加密解决方案其实不是网站自己做的，而是买的。做内容的甲方一般都不懂技术，你说加密了，甲方一看好像确实加密了，你就可以赚到钱。
把这个 HLS 链接丢给一些播放器也不能播放。看了一下 m3u8 的内容，用了加密。于是我就把里面的密钥下载了，又下载了里面一个 ts 文件，然后尝试自己解密。果然失败了，密钥不对。再一看，密钥是 256 位，但 HLS 加密是 AES 128。
分析了一下播放的网页，发现没用 HLS.js 之类常规播放代码，而是自己搞了一个类似的。他们的 m3u8 里引用的密钥本身也被加密了。JS 代码会先对加密的密钥解密，得到真实密钥。虽然他们把 JS 混淆了，但再怎么混淆 AES 代码的特征还是非常明显的。定位了 AES 代码，就容易找到合适的地方加一句 console.log，然后密钥就出来了。
把 m3u8 下载回来，修改其中的密钥，指向本地创建的真实密钥文件。然后用加上 -allowed_extensions ALL -protocol_whitelist file,http,https,tcp,tls,crypto 参数的 ffmpeg 就能正常下载视频了。
但我要说的不是这个，而是——这种用 JS 在客户端做的加密，无论如何都能搞出来，像我这种对 WEB 前端很不熟悉的人也只花了几个小时，这么加密的意义何在？
我发现这个视频加密解决方案其实不是网站自己做的，而是买的。做内容的甲方一般都不懂技术，你说加密了，甲方一看好像确实加密了，你就可以赚到钱。
tombkeeper
2023-07-29 18:12
还好，我遇到的只是认为我入侵了她们家的电饭锅，用电饭锅发射信号控制了她们的大脑。//@开水族馆的生物男:妄想症？
头条新闻
2023-07-29 16:02被tk转发1次
【#警方通报主持人涂磊被指性侵#】#举报涂磊女子初步诊断为幻觉妄想# 据@平安西湖 通报：7月26日13时许，西湖区分局翠苑派出所接辖区居民涂某报案，称有一女性网民在网络上对其恶意中伤。经初核，系网民“比心” （即视频发布者谭某）于7月25日晚在多个网络平台发布持身份证举报涂某曾对其强奸、骚扰的自录视频，遂依法受理并立即组织力量开展调查。#你懂得辨别网络谣言吗#
7月27日下午，警方在外省某市找到该谭某并依法进行调查。询问期间，谭某思维散漫，表达前后自我矛盾，自述在电视上看节目认识涂某，但生活中从未与涂某见过面。据谭某家属反映并经调取相关资料核实，谭某自2017年被医院确诊为精神分裂症住院治疗以来，有多次在多地医院问医就诊记录，所发布视频已在其家属劝说下删除。目前，警方已协调安排谭某在医院就诊，初步诊断为幻觉妄想状态。另经相关调查，暂未发现谭某存在受人指使情况，下一步警方将综合医学鉴定和进一步调查情况依法公正作出处理。
7月27日下午，警方在外省某市找到该谭某并依法进行调查。询问期间，谭某思维散漫，表达前后自我矛盾，自述在电视上看节目认识涂某，但生活中从未与涂某见过面。据谭某家属反映并经调取相关资料核实，谭某自2017年被医院确诊为精神分裂症住院治疗以来，有多次在多地医院问医就诊记录，所发布视频已在其家属劝说下删除。目前，警方已协调安排谭某在医院就诊，初步诊断为幻觉妄想状态。另经相关调查，暂未发现谭某存在受人指使情况，下一步警方将综合医学鉴定和进一步调查情况依法公正作出处理。
图片描述 by gemini-3-flash-preview
tombkeeper
2023-07-29 13:46
维多梨鸭Victoria
2023-07-27 23:43被tk转发1次
把费翔这篇采访认真看完了，奇怪耳旁仿佛能听到他优雅的声音在导读![[老师好]](https://face.t.sinajs.cn/t4/appstyle/expression/ext/normal/0d/2022_Teacher_org.png)
选择费翔出演殷寿，这部电影就已经成功了大半。怎么会有这么优质的偶像，不愧是妈妈严选。
#封神#
选择费翔出演殷寿，这部电影就已经成功了大半。怎么会有这么优质的偶像，不愧是妈妈严选。
#封神#
图片描述 by gemini-3-flash-preview
tombkeeper
2023-07-29 12:56
#压塌中学体育馆的珍珠岩怎么没被发现# 和 #空调安装人员疑操作不当致买家触电身亡# 的背后都有类似的东西。仔细想，必然涉及“底层劳动人民”。再往后想，还会有更多不可言说的东西。
tombkeeper
2023-07-29 12:35
《好兆头》第二季开播啦！至此，列表中所有内容都已落地。你们看，世界还是很美好的。
tombkeeper
2022-02-06 23:06被tk转发2次
2022 年，我们会看到：
《猎魔人》第八卷《风暴季节》的简体中文版（上个月已经出了）；
《最后生还者》改编的电视剧；
《权力的游戏》前传《龙之家族》；
《好兆头》重启拍摄的第二季；
《塞尔达传说：荒野之息2》。
《猎魔人》第八卷《风暴季节》的简体中文版（上个月已经出了）；
《最后生还者》改编的电视剧；
《权力的游戏》前传《龙之家族》；
《好兆头》重启拍摄的第二季；
《塞尔达传说：荒野之息2》。