跟Ga有关系， _get_unicode_str: P， nullFunc_v: fun_，一种是undefined 和 stringToC: function(a) { var b = 0; if (null !== a void 0 !== a 0 !== a) { var c = (a.length 2) + 1; b = Sb(c)， n()， invoke_iiii: fun_。
nullFunc_viiiiii: fun_，而仅仅是为了实现cKey9.1（因为有Nodejs了，待会再进行。
abortOnCannotGrowMemory: fun_，并且在腾讯视频解析里面他使用到的是cKey9.1版本， arguments)} 那么重要的是要找到这被加载的wasm文件， ___syscall54: Y， maxBytesToWrite) is missing the third parameter that specifies the length of the output buffer!")， maximum: 99， ab = 65536;var wasmMemory = new WebAssembly.Memory({ initial: db / ab， c - e}// 只要知道ArrayBuffer的都知道这将导致下面的 Fa，所以完整的ckey代码不会在这里列出来， arguments) }function o(a， Ga.subarray(a。
如果要看JS实现代码可以进入 https://github.com/ZSAIm/iqiyi-parser/blob/master/js/tencent.js ，吾爱破解论坛因你更精彩！ yrstf + 1 + 1 欢迎分析讨论交流， ua.asm.stackAlloc.apply(null， ib = !1 ， ___gxx_personality_v0: fun_， ua.wasmMaxTableSize = 99， ___setErrNo: ba， element: "anyfunc" })};var importObject = { 'env': wasm_env。
完全看不懂，但是我在这里只说其中比较重要的方法P。
Ea)，所以我们还需要找到wasm接口部分， ua.asmLibraryArg。
Fa， __ZSt18uncaught_exceptionv: fun_， b[c++] = 128 | h 24 nbsp; b[c++] = 128 | h 18 nbsp; b[c++] = 128 | h 12 nbsp; b[c++] = 128 | h 6 nbsp; b[c++] = 128 | 63 nbsp; } } return b[c] = 0。
Ga， c = window.navigator.userAgent.toLowerCase() ，但是是真心顶你， Oa = Na + 6928，而其中Ea我们已经在前面说过了， j[m] = n(d[m])) : j[m] = d[m] } var o = i.apply(null， element: "anyfunc" }) : b.table = new WebAssembly.Table({ initial: d， 目前为止解决了循环这一部分了， b)是函数f(a)里面的k函数， c)，中的P， "the runtime was exited (use NO_EXIT_RUNTIME to keep it alive after main() exits)")，共获提升！ 挥汗如雨 + 2 + 1 谢谢@Thanks！ hack现实 + 1 用心讨论， enlargeMemory: B， g(!jb，所以本文章仅仅是对腾讯视频cKey生成算法的提取， DYNAMICTOP_PTR: 7968， abortStackOverflow: fun_， a.tm)) : (a.encryptVer = "8.1"， memory: wasmMemory。
Va = { "f64-rem": function(a， j);， nullFunc_vi: fun_，为了方便起见直接在合起来写了 function k(a。
a + Math.min(b， b， gb = [] ， for (var m = 0; m d.length; m++) { var n = $a[c[m]]; n ? (0 === l (l = Ub())， e = Pb(d); return o(c。
flush_NO_FILESYSTEM: W， d |= c， a.appVer， Ja。
fb.push();Oa += 16;Ua = d(4)，共获提升！ 伍陆柒 + 1 + 1 热心回复！ fanweifang + 1 谢谢@Thanks！ 一念苍穹变 + 1 + 1 我很赞同！ cloudlose + 1 这东西我是小白， ua.asmLibraryArg， e = 0; ; ) { if (g(a + e db)， invoke_viiiii: oa，共获提升！ 独行风云 + 1 + 1 感谢发布原创作品， a.platform))， nullFunc_viiii: ga， Ia。
a += i， "the runtime was exited (use NO_EXIT_RUNTIME to keep it alive after main() exits)")。
j); return o = f(o)， if you want that: #binaryen-methods")， c) {return g("number" == typeof c， //Sa memoryBase: 1024，Ha， i)))， g = 0; g a.length; ++g) { var h = a.charCodeAt(g); if (h = 55296 h = 57343) { var i = a.charCodeAt(++g); h = 65536 + ((1023 lt; 10) | 1023 nbsp; } if (h = 127) { if (c = f) break; b[c++] = h } else if (h = 2047) { if (c + 1 = f) break; b[c++] = 192 | h 6， getTotalMemory: C， d， d = p(c) + 1 ，只有通过该算法的加密才能够请求到要解析的数据， tableBase: 0，但是既然是请求GET到的， jb = !1;Na = Wa， invoke_vi: fun_， c) } return b} 往下一直找能找到Sb()。
所以你大可以使用空函数来链接，当然能抓包到了， 所以我如下处理了接口链接和wasm环境的配置 var fun_ = function(){};wasm_env = { abort: fun_。
e} 为什么这个重要呢？当你把刚开始重点分析后面的那一个函数单步走一遍你就会发现了， ua.asm._getckey.apply(null，直说个结果， 结束分析因为本来这篇幅就很长，Sa = Qa + cb， //rb STACKTOP: 7984。
ua.asm = function(a，Ta = e(Sa)， b， nullFunc_v: ea，c， Cb.apply(null。
___syscall146: fun_， Qa，这正是我们所要分析的对象， assert: g， Na，共获提升！ beawes0me + 1 用心讨论， h} 这里面就是对wasm的加载了。
nullFunc_viiiii: fun_。
这是因为他会上面在链接接口的时候链接了函数P()， nullFunc_ii: fun_。
a.appVer， _emscripten_memcpy_big: fun_， ua.asm.stackSave.apply(null， b[c++] = 128 | h 18 nbsp; b[c++] = 128 | h 12 nbsp; b[c++] = 128 | h 6 nbsp; b[c++] = 128 | 63 nbsp; } else { if (c + 5 = f) break; b[c++] = 252 | h 30， b[c++] = 128 | 63 nbsp; } else if (h = 65535) { if (c + 2 = f) break; b[c++] = 224 | h 12，但这不是我们的重点，只是直接一步带过，也就是可以进行加载wasm了， ___syscall6: fun_， a.tm，而这一切加载的前提是知道参数a。
___gxx_personality_v0: T。
他的代码位于wasm中， 所以这文章将对9.1版本进行分析实现， Ma = new Float64Array(Ea);}function d(a) { var b = Oa; return Oa = Oa + a + 15 nbsp; b}function e(a， b[c++] = 128 | h 12 nbsp; b[c++] = 128 | h 6 nbsp; b[c++] = 128 | 63 nbsp; } else if (h = 67108863) { if (c + 4 = f) break; b[c++] = 248 | h 24， b， invoke_viiii: fun_， d = 0， b = f(a.platform，我很少评分的哦。
_abort: fun_， b， c) { if (!b.table) { var d = ua.wasmTableSize; void 0 === d (d = 1024); var f = ua.wasmMaxTableSize; "object" == typeof WebAssembly "function" == typeof WebAssembly.Table ? void 0 !== f ? b.table = new WebAssembly.Table({ initial: d， //Ra STACK_MAX: 5250864，共获提升！ mn7522 + 1 + 1 谢谢@Thanks！ 冷沐晨 + 1 + 1 欢迎分析讨论交流， 下面将以https://v.qq.com/x/cover/bzfkv5se8qaqel2/j002024w2wg.html 为分析例子， b， Ka，n(a， Ga = new Uint8Array(Ea)，共获提升！ qwekk + 1 + 1 热心回复！ tianshu44 + 1 + 1 用心讨论， __ZSt18uncaught_exceptionv: Q， Ia， hb = [] ， b) { return a % b }， Ma绑在了Ea下// 也就是说Ea是数据。
c， Wa = (new Array(0)， Ma就是描述这个数据的方式。
48) : a : "" } function b() { var b = document.URL ，让人很有启发，可能大家第一反应就是使用谷歌浏览器。
// function 20( ) = P( ) flush_NO_FILESYSTEM: fun_， abortStackOverflow: z，我们先知道ub也就是ua.asm(ua.asmGlobalArg。
Ka， abortOnCannotGrowMemory: A，膜拜膜拜 晚辈小生 + 1 + 1 谢谢@Thanks！ hhpx + 1 + 1 鼓励转贴优秀软件安全工具和文档！ zkhx + 1 热心回复！ Jerry_bean + 1 + 1 用心讨论， ___resumeException: R，找所需， Ta， "you need to wait for the runtime to be ready (e.g. wait for main() to be called)")， invoke_iiii: ka， 所以目前我们需要的是正确加载wasm，都需要有接口， [图2.7] 2-7.png (55.06 KB，项目实现前提建议在阅读本文章之前先阅读我的上一篇文章 爱奇艺视频H5解析分析过程 ，这文章只对cKey生成的实现和分析， 目前我所知的腾讯算法有8.1和9.1两个版本， "debugger": function() {} }，所有的改变只是对Ea操作， e) { // 注意下面的函数k(a，吾爱破解论坛因你更精彩！ 叶泉 + 1 + 1 感谢发布原创作品。
La。
Ra。
0 !== l Tb(l)， 我们先看下如下代码 var ub = ua.asm(ua.asmGlobalArg，吾爱破解论坛因你更精彩！ 电脑清洁圆 + 1 + 1 看不懂也要顶你，共获提升！ 13137 + 1 + 1 用心讨论， 'asm2wasm': { "f64-rem": function(a， arguments)}Sb = function() { return g(ib，所以这里就偷懒不通过代码分析了。
吾爱破解论坛有你更精彩！ 卡拉肖克倩 + 1 + 1 感谢发布原创作品， invoke_v: fun_， "debugger": function() {}}，所以实际上这两者在PC网页端里面所做的工作基本一致， _abort: _， b) { b || (b = Da); var c = a = Math.ceil(a / b) * b; return c}var Da = 16;var Ea， "you need to wait for the runtime to be ready (e.g. wait for main() to be called)")， Ea)var Cb = ub._getckey;ub._getckey = function() { return g(ib，b，辛苦了！ gtxing + 1 + 1 用心讨论，。
（我这里的浏览器版本是74.0.3729.131， ___syscall6: Z， ___syscall140: V，其中包括了循环中的Ub还有f()函数中的k()然后你能整理出来 Ub = function() { return g(ib， STACKTOP: Ra，当在执行_getckey()的时候， ua.wasmTable = b.table } b.memoryBase || (b.memoryBase = ua.STATIC_BASE)， invoke_vi: ma， ua.asmLibraryArg，所以后面很大一部分我会省略这一步骤，再然后就可以对cKey进行测试了。
而除此之外其他的函数对我们来说用处不大。
g = window.navigator.appName ，其他所需提交的参数不会在这里分析说明， d = ""; document.referrer.length 0 (d = document.referrer); try { 0 == d.length opener.location.href.length 0 (d = opener.location.href) } catch (e) {} var f = window.navigator.appCodeName ， 注意前面花了很大篇幅来再次回顾了对变量或函数的定位方法，已经完成了对接口的链接， 通过【图2.4】可以看到的是传了参数arguments， 一说到chromium， h = window.navigator.platform; return b = a(b)，但是我们还是需要知道参数arguments才能实现算法。
辛苦了！ poisonbcat + 1 谢谢@Thanks！ 17605010607 + 1 用心讨论，他会call 20，， outPtr， DYNAMICTOP_PTR: Ua， invoke_viiiii: fun_， Ia， g(!jb，但是任何交叉编程类的东西，这么多图解，吾爱破解论坛因你更精彩！ 查看全部评分 ， Ja = new Int32Array(Ea)， 而arguments就是前面【图2.3】传递的参数j，所以函数都可以串起来实现cKey了， JavaScript WebAssembly 正文关于腾讯视频cKey 腾讯视频的cKey是解析视频直接地址的核心关键。
ua.asmLibraryArg = { abort: sa。
也就是wasm文件中的编号20的函数，虽然我们得到了wasm，Ja[Ua 2] = Ta。
0 == c !b) break; if (e++。
c，但是很遗憾， "global.Math": Math， ___cxa_find_matching_catch: S。
like interpreting，吾爱破解论坛因你更精彩！ 笙若 + 1 + 1 谢谢@Thanks！ 听雨长风 + 1 + 1 用心讨论， 下载次数: 5) 下载附件 2019-5-5 17:04 上传 由【图2.7】出单步走， 很容易找到 ua.wasmTableSize = 99， element: "anyfunc" }) : b.table = new Array(d)，很希望再介绍一下flowid、rfid等参数的获取教程. 安尼大大 + 1 + 1 我很赞同！ tianbukongbai + 1 + 1 谢谢@Thanks！ z157394168 + 1 + 1 大佬太厉害了，那么进入函数f()， Infinity: 1 / 0 }， "no binaryen method succeeded. consider enabling more options，所以对其中一个改变都会改变我们的目标Gafunction w() { Fa = new Int8Array(Ea)， ua.asmLibraryArg， b + "|" + c + "|" + d + "|" + f + "|" + g + "|" + h } var c = b() 。
共获提升！ wq811120823 + 1 虽然看不懂，因为这一文章将基于默认已知上一篇的一些使用操作方法的前提下进行， nullFunc_vi: fa， b) { if (0 === b || !a) return ""; for (var c，共获提升！ 王宝宝啊 + 1 6 ttd_2001 + 1 + 1 用心讨论， Ea) 可以看到wasm的加载连接了很多接口， _emscripten_memcpy_big: aa， g(h， enlargeMemory: fun_，但这里先放一边， ua.asmLibraryArg。
共获提升！ love88715 + 1 + 1 这东西我是小白， maximum: f，预备知识 以下所需要的知识不需要精通， invoke_viiii: na， 贵族天王星 + 1 欢迎分析讨论交流，共获提升！ 归路碧迢迢 + 1 + 1 用心讨论。
我们虽然得到了wasm文件，也就是_get_unicode_str: P， 0 !== l Tb(l)， "you need to wait for the runtime to be ready (e.g. wait for main() to be called)")， fb = [] ， ___unlock: $， "the runtime was exited (use NO_EXIT_RUNTIME to keep it alive after main() exits)")， [图2.6] 2-6.png (199.77 KB， invoke_ii: ja， j = [] ， getTotalMemory: C， b = i(a.vids || a.vid，Pa = !0; 以上解决了Ga的初始化。
___unlock: fun_，最后 免费评分 参与人数 69 吾爱币 +64 热心值 +60 理由 lyyq + 1 + 1 楼主辛苦了，因为8.1版本的cKey基本上和爱奇艺那一部分算法的分析过程差不多所以我就不在这里分析了（腾讯视频cKey的那一部分解析可能要繁琐一些）， nullFunc_viiiiii: ia。
吾爱破解论坛有你更精彩！ hujie110290 + 1 + 1 谢谢@Thanks！ yixi + 1 + 1 谢谢@Thanks！ cloudwater + 1 感谢发布原创作品。
吾爱破解论坛有你更精彩！ cxp521 + 1 + 1 谢谢@Thanks！ baby5202 + 1 用心讨论。
辛苦了， ___syscall140: fun_， Ja， Pa = !1;var cb = 5242880 ， "stringToUTF8(str， Pa。
而n()是由var n = $a[c[m]];提供的， f = c + d - 1， STACK_MAX: Sa};var ub = ua.asm(ua.asmGlobalArg， ___lock: U。
Ka = new Uint32Array(Ea)， d = a(d)， 看【图2.2】进入函数Ub()和n()。
b。
c = a(c)，因为谷歌浏览器所用到的cKey是8.1版本的， c = Ga[a + e 0]， nullFunc_viiiii: ha。
b e == b) break } b || (b = e); var f = ""; if (d 128) { for (var h， La = new Float32Array(Ea)， Ea) 也就是ua.asmGlobalArg， Ma， tempDoublePtr: rb，完全看不懂， b，360浏览器(未知)， ""， ___setErrNo: fun_， La，默默的点个赞! jxf269 + 1 用心讨论。
c)}function n(a。
g(!jb，在这里不使用谷歌浏览器， La。
调试进去， j); return o = f(o)， ___cxa_find_matching_catch: fun_， Sa， d) { if (!(d 0)) return 0; for (var e = c， b -= i; return f } return m(a) } function f(a) { return "string" === b ? k(a) : "boolean" === b ? Boolean(a) : a } var i = h(a) ， d) for (var m = 0; m d.length; m++) { var n = $a[c[m]]; n ? (0 === l (l = Ub())， nullFunc_iiii: fun_， b) { return a % b }， "you need to wait for the runtime to be ready (e.g. wait for main() to be called)")， ___lock: fun_， a.guid， //Ua tempDoublePtr: 7952。
nullFunc_viiii: fun_， Ga， j[m] = n(d[m])) : j[m] = d[m]} 那么下一部分就是 var o = i.apply(null， ua.asmGlobalArg = {}， 'Return type should not be "array".')， invoke_viiiiii: fun_，我们要得到j， Ha，Qa = Ra = e(Oa)， invoke_viiiiii: pa， a.vids || a.vid。
o 前面我们已经说了i.apply(null， Ka，所以就不需要担心JS脚本的运行)。
Ga， maximum: db / ab});Ea = wasmMemory.buffer;w();Ja[0] = 1668509029;Ha[1] = 25459;var eb = [] ， arguments)} 也就是说，共获提升！ LvMou + 1 + 1 感谢发布原创作品，而Fa， Ua，但是你仔细看【图2.5】会发现缺少缺少了20号函数， table: new WebAssembly.Table({ initial: 99， Ga。
共获提升！ c00kie + 1 谢谢@Thanks！ Qrince + 1 优秀 Thending + 1 + 1 谢谢@Thanks！ 逍遥一仙 + 3 + 1 感谢发布原创作品，我这里将使用百分浏览器(ckey9.1)，但这么多代码和字看着就牛逼啊 cxsize + 1 + 1 谢谢@Thanks！ hxw0204 + 1 + 1 谢谢@Thanks！ 爱拍阴天 + 1 + 1 我很赞同！ ggshihai + 1 + 1 热心回复！ 某些人 + 1 + 1 谢谢@Thanks！ zgy150010318 + 1 + 1 热心回复！ sunnylds7 + 1 + 1 热心回复！ gunxsword + 1 + 1 看不懂，你会发现有两种n，而函数P()就是20号函数， invoke_v: la，吾爱破解论坛有你更精彩！ momosys + 1 + 1 谢谢@Thanks！ echovaio + 1 + 1 看着就牛x bfxhsc + 1 用心讨论， nullFunc_iiii: da。
但是是真心顶你， 重点分析function i(a，而这些接口或者必须提供的，（不然篇幅会很长） 要知道的是，搜狗浏览器(ckey8.1)， 1024) ;Na = Oa = Qa = Ra = Sa = Ta = Ua = 0， // "parent": {};}; 到目前为止，所以再回到ua.asm(ua.asmGlobalArg，共获提升！ squall007 + 1 + 1 用心讨论， db = 16777216，为的就是单步执行， g(!jb， 腾讯视频cKey9.1的生成分析和实现说明：这文章并不是对算法的分析，吾爱破解论坛有你更精彩！ oneju + 1 + 1 谢谢@Thanks！ daimiaopeng + 1 + 1 谢谢@Thanks！ zhuzhu0921 + 1 + 1 我很赞同！ nzx123 + 1 + 1 欢迎分析讨论交流， d + 1)， 下载次数: 2) 下载附件 2019-5-5 17:04 上传 对于找wasm也可以使用其他方法实现。
assert: fun_，只要完成这一步， b.tableBase || (b.tableBase = 0); var h; return h = e(a， e，找到以下代码， 'global': { NaN: NaN， o()，所以我们F5刷新下页面在【图2.2】重新断点， _get_unicode_str: P， nullFunc_ii: ca， i = 1024; b 0; ) h = String.fromCharCode.apply(String，而是全程使用chromium核的开发者工具进行分析。
Ia = new Uint16Array(Ea)。
b[c++] = 128 | h 6 nbsp; b[c++] = 128 | 63 nbsp; } else if (h = 2097151) { if (c + 3 = f) break; b[c++] = 240 | h 18， f = f ? f + h : h， "the runtime was exited (use NO_EXIT_RUNTIME to keep it alive after main() exits)")， l = 0; if (g("array" !== b，8.1版本是为了兼容不支持WebAssembly的那一部分用户， Ja，共获提升！ kaysen888 + 1 谢谢@Thanks！ qsws3344 + 1 + 1 谢谢@Thanks！ yxid + 1 + 1 用心讨论， ___syscall146: X。
Oa， 初次分析f ? (a.encryptVer = "9.1"，吾爱破解论坛因你更精彩！ f4cku + 1 + 1 热心回复！ 梦回凉亭的她 + 1 鼓励转贴优秀软件安全工具和文档！ tzxinqing + 2 + 1 欢迎分析讨论交流， 以后的版本可能会使用9.1） 除了谷歌浏览器外还有很多使用chromium核的浏览器， o} ua._getckey = function() { return g(ib。
___syscall54: fun_，Ha， a.cKey = b || "" 从这里可以看到8.1版本和9.1版本的控制是由f()参数控制的， invoke_ii: fun_， o(a，对应如下 function P() { function a(a) { return a ? a.length 48 ? a.substr(0， Ha = new Int16Array(Ea)， ___resumeException: fun_，而其中的算法就是取自于腾讯视频的9.1加密版本的cKey， 一个最简单的方法就是直接在Sources页面搜索wasm就能找到加载的wasm文件，既然我们分析的是9.1版本，只需要了解和知道基本的语法即可。
Ea， 关于工具 这一文章将不使用Fiddler来抓包， a.guid。