Niedawno JDownloader przesta³ znajdowaæ linki do playerów online na stronach **External links are only visible to Support Staff****External links are only visible to Support Staff**. Przeprowadzi³em dochodzenie w tej sprawie.

Linki w HTMLu wygl±daj± nastêpuj±co:
{"a":"AXms9rrFMBktWuI+bKDGlxmCeUQqvOEW3WfxvB8iYMVCLT915vsxALtxf0UO54td","b":"1fb5ea6a4e4787455f625e9 6c767f9ef","v":"a1e0708b0b6ed1e2"}

Je¿eli w na stronie zadeklarowane s±:

<script src="**External links are only visible to Support Staff**></script>
<script src="**External links are only visible to Support Staff**></script>

Przegl±darka wykonuj±c nastêpuj±cy kod wrzuci rozszyfrowany link do logu.

<script>
(function ($) {
console.log(e('{"a":"AXms9rrFMBktWuI+bKDGlxmCeUQqvOEW3WfxvB8iYMVCLT915vsxALtxf0UO54td","b":"1fb5ea6a4e4787455f625e96c767f9ef","v":"a1e0708b0b6ed1e2"}'));
})(jQuery);
</script>

Wyci±gn±³em wiêc wniosek, ¿e ten sposób szyfrowania jest oparty na kodzie dostêpnym w JQuery. Niestety nie znam siê na tym na tyle, by rozgry¼æ to w wiêkszym stopniu.

Bardzo interesuje mnie, jak odtworzyæ proces deszyfrowania poza przegl±dark±.

Dodanie funkcjonalno¶ci deszyfrowania tak zapisanych linków w JDownloaderze wydaje mi siê byæ ciekawym pomys³em.

[editestowy]

Przegl±darka wywo³uje skrypty przechowywane na serwerze.
Skrypty mo¿na podejrzeæ u¿ywaj±c wbudowanych w przegl±darki narzedzi programistycznych (np. przegl±darki oparte na Chrome maja wbudowane Chrome DevTools) - nawet mo¿na je wykonywaæ krokowo.
Ale dodanie obs³ugi tego do wtyczki to ju¿ kawa³ potê¿nej pracy - kilka wtyczek ma zaszyta obs³ugê javascriptów ze stron ale to rzadko¶æ - ka¿da zmiana po stronie serwisu to ponowne debugowanie i ¶ledzenie krokowo skryptów - raczej preferujemy, ¿eby serwisy dostarcza³y w takich przypadkach API. Nak³ad pracy i czasu spêdzonego nad tego typu przypadkami (obs³uga linków przez skrypty) jest zbyt du¿y.

Je¿eli odtworzenie samej procedury deszyfracji jest zbyt skomplikowane, to mo¿na pokusiæ siê o odtworzenie ¶rodowiska w którym oryginalny kod dzia³a. Na razie nie mam jednak pomys³u na to jak zmusiæ jak±¶ przegl±darkê do wczytania odpowiednio spreparowanej strony i zapisania wyniku lub logu do pliku. Podej¶cie takie nie wymaga pe³nej analizy kodu ¼ród³owego. Potrzebne jest jednak co¶ na kszta³t przegl±darki dzia³aj±cej w trybie wsadowym.

Originally Posted by editestowy

Przegl±darka wywo³uje skrypty przechowywane na serwerze.

Tê teoriê obali³em, tworz±c eksperymentalny kod HTML pobieraj±cy biblioteki JQuery z dysku twardego komputera zamiast z oryginalnych serwerów. Dla pewno¶ci od³±czy³em te¿ kabel sieci Ethernet. Przegl±darka nie mog³a wiêc po³±czyæ siê z serwerem, aby pobraæ z niego kod do wykonania.

Wniosek. Ca³y kod potrzebny do rozszyfrowania linku znajduje siê w bibliotekach JQuery (jquery-1.8.2.min.js i jquery-ui.min.js).

[editestowy]

Uwa¿asz, ¿e przegl±darki przechowuj± lokalnie wszystkie mo¿liwe skrypty ze wszystkich stron?

Zauwa¿ co masz w kodzie strony:
<script src="**External links are only visible to Support Staff**></script>
<script src="**External links are only visible to Support Staff**></script>

- dok³adne wskazania, gdzie s± umiejscowione ¼ród³a skryptów.


Je¶li skrypt nie jest zawarty w kodzie strony, to w³a¶nie po to umieszczane s± tagi jak wy¿ej, aby przegl±darka interpretuj±c i wczytuj±c kod strony "wiedzia³a" gdzie ich szukaæ.

Faktycznie.

jquery-ui.min.js zawiera bibliotekê CryptoJS z kodem Open Source.

Firefox te¿ posiada debugera java scriptu. Musia³em jedynie nauczyæ siê, jak zmusiæ go do ¶ledzenia wewn±trz ³adowanych z innych serwerów bibliotek.

W rezultacie funckja rozszyfrowuj±ca e ma nastêpuj±cy kod:

function e(f)
{
return JSON.parse(CryptoJS.DES.decrypt(f, 's05z9Gpd=syG^7{', {
format: d
}).toString(CryptoJS.enc.Utf8));
}

Na razie nie mam jeszcze sposobu na alternatywne deszyfrowanie DES.

W koñcu doszed³em do wniosku ¿e naj³atwiej bêdzie wykorzystaæ do deszyfrowania przegl±darkê. W chwili obecnej automat zbiera zaszyfrowane linki z podstron, nastêpnie tworzy jeden plik html zawieraj±cy wszystkie likni zawieraj±cy dla ka¿dego z nich wpis

<p id=initial-d-final-stage-01d.mp4></p>
<script>
(function ($) {document.getElementById("initial-d-final-stage-01d.mp4").innerHTML =e('{"a":"XWK6qyndOUPqcZufG75ICrJV1937pH5p3DgZ4\/HAs3IZ6ZT8+9HozcRAKG5OAWYry+R1JVmQ7rM+Er0+j6rYjg==","b":"6ff64707e758addca949a1fce3f880c8","v":"f434 8b436ceae890"}')+' initial-d-final-stage-01d.mp4';
})(jQuery);

Rezultatem otwarcia pliku html jest tekst zawieraj±cy rozszyfrowane linki dla JDownloadera. Trzeba potem rêcznie tekst zaznaczyæ i skopiowaæ do schowka. Tego etapu nie uda³o mi siê zautomatyzowaæ.