逆向超时代加密视频无密码还原提取分析

【免责说明】

本贴仅用于交流经验之用，只可用于个人研究试验，不得用于商业用途。

请在下24小时后删除，若产生不良后果，使用者应自已承担。与本人无关。

文章未经作者同意，禁止转载！如有侵权可联系simon9921@qq.com删贴

打开加密视频

进入正题：这次我们是分析加密算法与视频提取，其它就不多啰嗦了。

开启OD，直接附加视频播放器。

附加上后，找到“播放”按钮功能后单步走，我们来到此处循环

经分析，该处是关键算法解密部分。我们重点分析：

逆向编程学习QQ：1462109921

513F305D    8B4D AC         mov     ecx,dword ptr ss:[ebp-0x54]      ; 读取密文存放处513F3060    034D 98         add     ecx,dword ptr ss:[ebp-0x68] ;+1513F3063    0FBE11          movsx   edx,byte ptr ds:[ecx] 逐字取513F3066    83F2 05         xor     edx,0x5 ;和0x05进行异或操作513F3069    8B45 14         mov     eax,dword ptr ss:[ebp+0x14]513F306C    0345 98         add     eax,dword ptr ss:[ebp-0x68]513F306F    8810            mov     byte ptr ds:[eax],dl ;保存解密后的数据

该算法比较简单，大家感兴趣自己去跟跟。大概过程是程序每次读0X800字节的数据，进行循环逐字和0X5进行XOR得到明文，在进行播放。

程序编写思路：

首先读取VPY内的加密数据，真正的视频位置从0X2CF8（该位置从OD中分析得来）加密多个视频测试，是固定位置。

即：05 05 05 1D 63 71 7C 75 68 75 31 37 05 05 05 05

然后，取每字循环和0X5进行XOR即可。

使用WINHEX测试如下：

解密后：

看到数据显示的是MP4格式的视频头。

到此该文章就结束了。目前没发现生成的播放密码有什么用。

样品：链接: https://pan.baidu.com/s/1oyF2LH89WoqODoqg5xGYlg 密码: nu7c

文件使用破解软件加密，下载请自行杀毒。

转载于:https://www.cnblogs.com/simont/p/11195012.html

逆向超时代加密视频无密码还原提取分析相关推荐

JS逆向之x讯视频wasm的ckey分析
篇幅有限完整内容及源码关注公众号:ReverseCode,发送冲起因最近对腾讯视频下手了,因为公众号中的视频来源都是腾讯视频,也就是说通过2分钟阅读本文,腾讯视频下整站视频都可以下载下来,也是 ...
Mac 序列号不可用导致超时代视频加密视频播放失败
最近,购买了一个培训课程,采用了超时代公司的加密技术,结果播放器在我的mac本上登录闪退. 我排查了一下原因: 1.右键app->"显示包内容",然后,双击"Mac ...
超时代视频加密软件使用教程
第一步: 添加视频文件, 支持MP4,AVI,RMVB,WAV,MP3,MPG,MKV,WMV,FLV等各种视频文件格式第二步: 加密基本设置 1. 加密密钥: 指视频文件的加密密码,该密码将作为视 ...
万能文件加密授权工具可以加密iso吗_超时代视频加密软件下载_超时代视频加密软件免费下载...
<超时代视频加密软件>是一款国产视频加密软件,采用多项国际领先技术,以及自主研发的最新数字加密引擎,加密强度高.支持格式广.加密速度快.操作简单方便.安全稳定. 软件特色超时代视频加密软 ...
如何提取网页中的blob加密视频
如何提取网页中的blob加密视频一.场景一些网站的视频为了防止下载,通常会采用blob加密的做法,打开浏览器控制台F12后,是这样的: 视频网址:"blob:https://us.flu ...
金盾加密视频提取翻录为mp4教程
通常我们买网课教程的时候,经常会遇到vip,abc等格式的加密视频,通常这些视频都是金盾加密的视频.直接破解是很难的,但是我们可以用翻录的方式提取出mp4. 使用教程如下: 1.打开我提供的任意一款播 ...
逆向爬虫32 某视频刷播放
逆向爬虫32 某视频刷播放目标:利用爬虫刷某视频播放量思路:和某站一样,先抓包验证哪个数据包可以使播放量增加,这个过程就省略了,经过测试发现是下图这个数据包观察请求参数 ctime: 动态时间 ...
blob的真实地址怎么获得_使用Python抓取m3u8加密视频续：获得index.m3u8 地址
之前写<使用Python抓取m3u8加密视频>笔记的原因,是自己有几个视频想保存,但对于m3u8, .ts 文件拼接不熟悉,就尝试写个脚本练手. 今天看了回复,有同学想知道如何从视频网站上 ...
下载m3u8加密视频的一些经验和小细节
这里有一个神器,使用非常方便,不用看下边的了链接一.下载ts分片 1.桌面上建立一个文件夹 2.下载index.m3u8,查看多少个ts分片 3.idm下载ts分片到该文件夹 4.复制刚才的ind ...

逆向超时代加密视频无密码还原提取分析

逆向超时代加密视频无密码还原提取分析相关推荐

最新文章

热门文章