/ Recent content on Hugo en /posts/1/ Mon, 01 Jan 0001 00:00:00 +0000 /posts/1/ <h1 id="音频播放链接逆向工程文档">音频播放链接逆向工程文档</h1> <h2 id="一目标">一、目标</h2> <p>通过逆向 yuetingba.cn 的前端 JS 加密逻辑，实现 PHP 服务端生成音频播放地址（RSS 订阅用）。</p> <hr> <h2 id="二系统架构">二、系统架构</h2> <pre tabindex="0"><code>用户请求 → ting-play.php → yuetingba API → 返回加密音频信息 → PHP 解密 → 构造签名 URL → 302 重定向到音频服务器 </code></pre><p><strong>涉及3层加密/签名</strong>：</p> <ol> <li><code>assl</code> — AES-128-CBC 解密 → 服务器配置（哪些服务器可播放）</li> <li><code>efi</code> — AES-256-CBC 解密 → 音频文件路径</li> <li>URL 签名 — MD5 签名防篡改</li> </ol> <hr> <h2 id="三逆向思路与破解过程">三、逆向思路与破解过程</h2> <h3 id="第1步分析页面结构">第1步：分析页面结构</h3> <p><strong>做了什么</strong>：用 Playwright 访问 yuetingba.cn 书籍详情页，分析 DOM 结构。</p> <p><strong>发现</strong>：</p> <ul> <li>主页面是一个 iframe 架构：<code>主页面 → iframe(iframe_tingPlay) → uni-app Vue SPA(/tingpage/index.html)</code></li> <li>播放按钮调用 <code>testFn(tingId)</code>，通过 <code>iframe.contentWindow.testFun(tingId)</code> 传递给子页面</li> <li>音频播放的 JS 在 <code>/tingpage/assets/pages-book-bookplay.DVPVQF4m.js</code>（重度混淆）</li> </ul> <p><strong>你自己做</strong>：</p>