Runic 的码农博客

你好，世界！- Runic

Jun 25, 2016

Hello Word!

【小试牛刀】超星慕课-挂课网视频挂课秒过加密算法

bq1

源起:

有人找我帮忙快速挂成绩。我就愉快的答应了。

zy3

今天在家休息、人呢无聊了就技痒！然后登陆了网站参观了下。

zy5

zy6

他这个挂课软件呢和之前电子科大的比要高级的多，因为加了多出防篡改的判断，URL 参数 md5 混淆加密，分析js半天无果，发现加密算法都放到了视频播放的 flash 里*（可恶）。虽然加大了解密的难度，可是这难不倒我！将 flash 存到本地反编译。

zy8

很快找到了整个算法的核心

	`MD5.startMd("[" + param4.clazzId + "]" + "[" + param4.userid + "]" + "[" + param4.jobid + "]" + "[" + param4.objectId + "]" + "[" + param2 * 1000 + "]" + "[d_yHJ!$pdA~5]" + "[" + int(param4.duration) * 1000 + "]" + "[" + param4.clipTime + "]");`  

这就尴尬了。

套入算法计算测试。居然成了。

zy11

最后的加密代码吻合。二话不说开始写简化工具方便快速挂课。

bq12

不一会完工。当当当当`~ 界面长这样。

zy13

代码也不是很多：

zy14

最后测试挂课果然很顺利、原本需要等半个小时的视频现在 1秒钟完事。

zy15

zy16

最后。。。交货（干活）！

zy17

zy18