1. 央视频加密参数逆向分析实战
第一次逆向央视频的加密参数时，我盯着浏览器开发者工具里那些乱码般的字符串整整发呆了半小时。作为国内主流视频平台，央视频的加密机制确实比普通网站复杂得多，但破解之后你会发现它的设计思路非常巧妙。我们先从最关键的ckey生成机制说起。
ckey是整个加密体系的核心钥匙，它的生成过程就像制作一道秘制酱料，需要七种原料按特定顺序混合：
这些原料用竖线符号\”|\”连接后，会经过两道加密工序：
data_list = [\”\”, vid, _rnd, \”mg3c3b04ba\”, app_ver, guid, platform, ending]
data_string = \”|\”.join(data_list)
第一道工序是qa校验码生成，这个算法特别有意思：
def create_qa(data_string):
a = 0
for char in data_string:
a = (a << 5) – a + ord(char)
a &= a # 保持32位整型
return ctypes.c_int(a).value
这个位运算算法会把每个字符的ASCII码像叠积木一样累加，最终生成一个数字签名。我在测试时发现，只要原始字符串有1个字符的差异，输出的qa值就会完全不同。
第二道工序是AES加密，采用CBC模式+PKCS7填充：</
