这几天抓包的心得

迷路的羽先生

yh0306 发表于 2022-10-19 14:37
难道你们那salt 不是那个rand随机值？

不是哦，salt是md5时用的盐值，这个盐值是个写死的值。
你说的随机值是 authentiactor 的前几位，这个我这个盒子里是个写死的值

迷路的羽先生

已经实现认证授权了。
现在要做的工作：
1. 提取频道列表，同时根据配置排除掉不想要的频道，并且做好排序，生成 m3u 文件
2. 抓取频道的logo图片
3. 抓取节目单，目前看到节目单是json格式的，但是请求地址需要分析一下是怎么获取的

wenydeng

厉害，就喜欢思考大神分析数据。

一只大坑

最近也在研究发现的，不知道谁更新的，这里有源码可以参考。

https://github.com/dog-god/iptv/blob/master/java/src/com/armite/webkit/plug/Utility.java

https://github.com/zhangqian666/tv/blob/c106fb5f8f4f10de7a8a1abc7e52294951f50501/tv_ut/src/main/java/com/iptv/rocky/auth/CUZTEAuthService.java#L158-L200


根据《机顶盒与IPTV业务运营平台接口技术规范V2.2》中 “D.1.1 获取鉴权信息” 所述：


```
D.1 Authentication 对象
D.1.1 获取鉴权信息
a).函数名：CTCGetAuthInfo
b).参数： 32 位长字符串 EncryToken，ASCII 编码方式
c).返回值：string 型加密结果
d).函数过程：获取本地配置信息，使用 password 对 loginname、EncryToken 等信息进行加密，并按要求格式返回结果字符串。加密方法如下：Authenticator 表示函数返回值，具体为：Authenticator=3DES(Random+“$”+EncryToken+”$”+UserID+”$”+STBID+”$”+IP+”$”+MAC+”$”+ Reserved+ ”$”+“CTC”)，其中：
e).在不采用机卡分离方式的情况下，使用用户的密码（由运营商统一分配，用户可通过机顶盒操作界面进行配置）作为 3DES密钥进行加密；
f).在采用机卡分离方式的情况下，采用为机顶盒 SIM 卡内保存的密钥 ICKey 作为 3DES 密钥；
g).密钥长度不足 24 字节时，右补 ASCII 字符“0”；
h).内容采用 PKCS5Padding 方式填充，即长度以 8 字节切分，不能被 8 整除的末尾部分，根据长度不足 8 字节的部分，填充“0x01”—“0x08”，如不足 1 字节，则填充 1 个“0x01”，如不足 2 字节，则填充 2 个“0x02”，以此类推，如整除，则填充 8 个“0x08”；
i).3DES 加密算法采用的鉴权算法，遵循中国电信 IPTV 技术规范《IPTV SIM－STB 接口规范 V1.5》7.2 节中的规定，具体为：3DES（168 位，ECB 方式）
j).Random 为十进制表示的随机数字， 返回结果使用 ASCII 形式的十六进制编码表示，采用大写“ABCDEF”，如加密结果为 8 字节二进制字符串：0x0123456789ABCDEF，则Authenticator 为 16 字节 ASCII 字符串：”0123456789ABCDEF” 。
```

上面的代码应当是都满足技术规范的

upcliujie

所以salt值是需要通过海淘的方法获取吗

wangmice

这个salt值在哪里找？