論野生技術&二次元 - 第16頁共32頁

剁手道(又名原道) W8A 隨便寫的評測

昨天晚上發貨，今天中午就到了，順豐真是全宇宙最快的物流（?

寫篇剁手道的w8a測評

￥499你覺得值不值，請編輯 #剁手#+你的內容發送到106623333參與互動

優酷超清視頻(kux)壓制mkv腳本

優酷客戶端下載的[超清]清晰度視頻會被保存為kux格式。其實這個格式就是一堆分段的flv。

頭上應該還有索引之類的，懶得分析了其實是分析不出來

因為木有索引，我們只能自己判斷flv段何時開始，何時結束；因為flv文件頭特徵不明顯其實是想裝b，我們需要分析flv的格式。

在參考這篇博客之後，寫了個腳本

def grab(infile, outfile, buff_size = 0x200000, debug = True):
    #flv format http://wuyuans.com/2012/08/flv-format/
    _in = open(infile, 'rb')
    _in.seek(0xe40000) # 第一個flv似乎總是在這個位置開始
    _out = None
    idx = 0xe40000 # 當前偏移量
    cnt = 1
    _ = '\x00' * 11 # setup
    while _:
        if _ == '\x00' * 11:
            if _out: # 不是第一次
                _out.close()
                _out = None
            idx = math.ceil(idx / 0x40000) * 0x40000 # flv的起始位置是0x40000對齊的
            _in.seek(idx)
            _h = _in.read(9 + 4) # 頭 9b，前一個tag 4b
            if _h.strip('\x00') != '' and _h[:3] == 'FLV': # 看開頭是不是FLV
                _out = open(outfile[:-4] + '_%d.flv' % cnt, 'wb')
                print('New flv(%dp) @0x%08X%s' % (cnt, idx, ' ' * 20))
                _out.write(_h)
                idx += 9 + 4
                cnt += 1
        else:
            tagtype, length = struct.unpack('b3s7x', _) # 我們只關心tag類型(其實也可以不用關係)和數據長度
            length = _byte2ui24(length) # 3字節轉uint24
            if debug:
                print('TAG:%6s 0x%06X @0x%08X-0x%08X%s' % (TAG_TYPE[tagtype], length, idx, idx + length + 4, '\b' * 42), end = '')
            idx += length + 4
            _ = _in.read(length + 4) #data, pre tag size
            _out.write(_)
 
        #next tag
        _ = _in.read(11)
        if _out:
            _out.write(_)
        idx += 11
 
    _in.close()
    #_out.close()# out is already closed
    return cnt - 1

def grab(infile, outfile, buff_size = 0x200000, debug = True):

#flv format http://wuyuans.com/2012/08/flv-format/

_in = open(infile, 'rb')

_in.seek(0xe40000) # 第一個flv似乎總是在這個位置開始

_out = None

idx = 0xe40000 # 當前偏移量

cnt = 1

_ = '\x00' * 11 # setup

while _:

if _ == '\x00' * 11:

if _out: # 不是第一次

_out.close()

_out = None

idx = math.ceil(idx / 0x40000) * 0x40000 # flv的起始位置是0x40000對齊的

_in.seek(idx)

_h = _in.read(9 + 4) # 頭 9b，前一個tag 4b

if _h.strip('\x00') != '' and _h[:3] == 'FLV': # 看開頭是不是FLV

_out = open(outfile[:-4] + '_%d.flv' % cnt, 'wb')

print('New flv(%dp) @0x%08X%s' % (cnt, idx, ' ' * 20))

_out.write(_h)

idx += 9 + 4

cnt += 1

else:

tagtype, length = struct.unpack('b3s7x', _) # 我們只關心tag類型(其實也可以不用關係)和數據長度

length = _byte2ui24(length) # 3字節轉uint24

if debug:

print('TAG:%6s 0x%06X @0x%08X-0x%08X%s' % (TAG_TYPE[tagtype], length, idx, idx + length + 4, '\b' * 42), end = '')

idx += length + 4

_ = _in.read(length + 4) #data, pre tag size

_out.write(_)

#next tag

_ = _in.read(11)

if _out:

_out.write(_)

idx += 11

_in.close()

#_out.close()# out is already closed

return cnt - 1

拖出了所有flv之後，我們用mkvmerge來合體

完整腳本在gist上可以找到

解包之後很有快感啊

博客遷移到HHVM@Openshift

ab壓測，挺滿意了ww

本來想洗個澡結果沒水了。然後我就果着寫博客sad

步驟如下

白貓Project/白貓プロジェクト作死

這貨貌似是賣萌黑貓的根本不是續作

我開始想不加殼就算了，java不混淆就算了，加密的so一模一樣的是來坑爹的吧www MD5都一樣的摔

後來我發現被坑了

原來那一段AES密鑰不是給遊戲通信用的233

然後我就發現了原來不是這樣的2333

但是終究還是搞定了23333

CryptoPrefs

用於加密userHash和登陸token，保存在key=md5(‘Account’)的shared_prefs中；AES-128-CBC, ZerosPadding

private static string sIV = "4rZymEMfa/PpeJ89qY4gyA==";
private static string sKEY = "ZTdkNTNmNDE2NTM3MWM0NDFhNTEzNzU1";

1 2	private static string sIV = "4rZymEMfa/PpeJ89qY4gyA=="; private static string sKEY = "ZTdkNTNmNDE2NTM3MWM0NDFhNTEzNzU1";

Cipher

DEFAULT_IV_128 = "=q$f]p&(K.3_#hHk";
DEFAULT_NETWORKHASH = "Y.u=M,N-!8Jd2`RXE)k!]y<w2TFg-[4Z";

1 2	DEFAULT_IV_128 = "=q$f]p&(K.3_#hHk"; DEFAULT_NETWORKHASH = "Y.u=M,N-!8Jd2`RXE)k!]y<w2TFg-[4Z";

除首次進入遊戲外，以後登陸都是用userHash做key；AES-256-CBC, PKCS7

好好好可以作死了

←Click me

附：ARM F5之後的getKeySpec偽代碼，證明之前的猜想是正確的 Read More→

QPython Package Index 鏡像上線

其實也不是鏡像，不能自動同步的wwww

http://kagaku.jd-app.com/qpy/

加了_ssl.so和httplib2，再也不用擔心被牆了

PS 奶茶雲真尼瑪沒用……就當免費空間用算了www

剁手道(又名 原道) W8A 隨便寫的評測