[Web 逆向] 一次逆向四个影视网站获取视频真实链接

Modrić

现在很多视频网站或者视频解析用的都是 jsjiami，大部分都是 aes cbc 解密出来的 m3u8 都伪装成图片，需要去头。

问：无限 debug 怎么解？

答：无限 debugger 的办法很多，（老 jsjiami 了）

• ast 反混淆抽取分析（静态解）
• fd 之类的拦截重定向到本地，然后本地编辑，把 debugger 去掉
• 浏览器屏蔽掉 js，修改，去掉 debugger 部分运行直接丢到控制台运行
• 他使用了 Function 去构造 debugger，直接拦截判断