15th Jun, 2010

發現 hinet hichannel + TVAnts 睇台灣 ELTA TV Live既世界杯既漏洞

以下資料純粹為個人興趣及學術參考之用, 以指出hinet hichannel 封鎖海外 IP 之漏洞, 以下不會教授破解辦法, 敬希見諒

之前用開既 TVAnts 上面既台灣台原來係 hinet 既 hichannel, 早幾日開始就開始加左 DRM 攪到睇唔到, 就算 stream 到, 一開個 player 就問license 或者花畫面:

用 Internet Explorer 去 hinet 既hichannel 就可以經 Media Player 個 active X 得到個 license key。有左個 license key 之後就可以用 Media Player 播 TVAnts 上面台灣台既 stream。不過佢地個主網站部份內容只限台灣以內既 IP 睇, 但係互聯網上有台灣既隱身 proxy, 所以其他地區既人可以扮來自台灣, 開到段片黎睇, 非常簡單。

用 wireshark capture 左佢地既 link, 發覺佢地只係主網站 block 台灣以外既 ip, 其他用黎派 license key 既網站就冇 block 到, 所以可以唔經 proxy 直接拎 key, 我就整左個 html file 嚟成功試 load 做 DRM license, 依 part 我將會寫得再詳細d, 俾住個畫面大家睇下頂住癮:

仲有佢地個 mms server 都係冇 ip 限制, 不過建議香港同星加坡既人唔好用, 癈事扯爆左 bandwidth 俾人發覺, 故此請大家繼續經 tvants 睇。

不過依排睇開广東体育台多, 佢地嗰三個講波佬陣容夠大兼廣東話太個親切, 加上好多戰術分析, 所以好鐘意睇, 如果唔嫌畫面質素差d, 依個係一個唔錯既選擇。

相關文章

回應

你好,早幾天在網上尋覓世杯方法時
偶然路過你的網誌
發現所提及的方法都十分有用
謝謝!

世界杯數條頻道之中,唯台灣這一條感覺最為良好
轉Proxy 拿Key,從Hinet 版面觀看是沒有問題

不過我還是沒搞懂如何把連結抽出來
因為經Hinet版本播放的Size比較少
希望可以想辦法全螢幕觀看

請問可否指點迷津

阿宜 on 2010-06-16 00:55

我已經可以經proxy在hichannel看到低清直播, 但不懂如何可以把key找出來, 請問可以指教一下嗎? 謝謝!

Question on 2010-06-16 04:57

剛才的問題是我問的, 希望能指教一下, 謝謝!

Question on 2010-06-16 05:01

有D野想請教,可ADD我MSN嗎

chiu on 2010-06-16 20:52

唔派條DRM key,咁可唔可以分享下點去透過Proxy拎條Key?我試過用台灣Proxy可以access 到
http://hichannel.hinet.net/2010fifa/live.html

但係佢就話授權逾時…

on 2010-06-16 21:45

授權逾時基本上接近成功, 只要搵個快d 既台灣 proxy, 或者試多幾次就得。

至於條 key 可以喺 ‘授權後’ 經 tvants 個 stream 度 capture 返出黎, 不過實在太麻煩所以我都未試過。如果有興趣可以試下搵 fu4wmver13.zip

腦功仔 on 2010-06-17 04:02

雖然可以抽到條 mms link 出黎, 但建議你都係唔好經 Hinet 版面觀看, 用 tvants 觀看唔會咁易扯爆佢地 mms server 既 bandwidth,
同時用其他 player 只要係本機度睇 http://localhost:16900/1.asf 就可以 (可能係其他數字既 .asf, right click tvants 既 default media player 既 properties 就會見到條link), 如果你電視駁左 media player, 喺 settings->broadcast->enable access from other computer, 咁就可以去部機個 ip 開段 stream 喺電視播, 我就喺用部 notebook + VLC 喺電視播。

腦功仔 on 2010-06-17 04:14

我之前都搵過d台灣proxy
但連網都上唔到
我宜家用tvuplayer睇cctv5
用tvants聽廣東體育

tvu有得暫停個畫面
所以可以等埋廣東體育個聲
但就唔清law

Thony on 2010-06-17 11:47

我成功用台灣proxy睇到hichannel體育個度, 我唔係咩hinet白金會員, 所以得一般畫質。我想問係IE開到就即係有key?因為都無講話裝key個D,而家tvants又無得試個1200kps….

Sandy on 2010-06-17 14:11

我想問點點去透過Proxy拎條Key

HUNG on 2010-06-17 14:14

點拎個license key,

HUNG on 2010-06-17 14:22

我可以在hinet 看得到, 但是用tvants 開就冇授權, 看不到. 請問怎樣才可以在tvants 開? 同埋我在hinet 只看到700kps , 看不到1200kps, 請問在tvants 能看到1200 kps ma?

on 2010-06-17 14:54

其實我而家係知點樣睇600k個個版本[都係透過台灣proxy]..但我想問係點樣dump條key出黎..條key係咪就咁standalone一個file?
而1200k個個佢係要ADSL用戶先可以..但我地沒佢adsl既用戶..咁點樣先可以拎佢1200k個個license???

Fan on 2010-06-17 17:00

我可以在hinet 看得到, 但是用tvants 開就冇授權, 看不到. 請問怎樣才可以在tvants 開?
ME TOO, can u tell me please?

tung on 2010-06-17 18:36

咁最大可能係你喺 tvants 開既片唔係授權既片, 而家 hinet 有兩段片係, 分別係600kbps 同埋 1200kbps, 經 hinet 既授權既喺 600kbps

腦功仔 on 2010-06-17 19:06

謝謝 Thony 的意思

腦功仔 on 2010-06-17 19:57

不緊要
但我都有D野想請教你
但等我試多陣先

Thony on 2010-06-17 21:30

我搵到hinet同埋1200kps兩條SID, 但IE開條link出黎係blank page, title寫住store licence, 但開返tvants都係睇唔到….差少少

Sandy on 2010-06-17 22:12

不會教授破解辦法= =
咁上面又教= =

HUNG on 2010-06-17 22:40

邊度咁大鑊? 等我剷左佢!

腦功仔 on 2010-06-17 22:47

請問條drm license key會放在電腦咩位置?

on 2010-06-18 14:32

quote”請問條drm license key會放在電腦咩位置?”
我昨天也在尋找中…
因為一但Reboot,又要重新拎過
十分懷疑是放在temp 中

阿宜 on 2010-06-18 18:27

現在好像不行了?
我看了一下SOURCE,
好像加了什麼GETCOOKIE…

flow on 2010-06-18 22:59

公司越大改野越慢, 我而家都仲得

腦功仔 on 2010-06-19 00:00

師兄,可唔可以教下我點寫個PROGRAM,
我對PROGRAMMING一無認識,
而且網上個DRM破解已經無得下載,
睇唔到D CODE點寫,
我唯有靠自己摸索,再加上你地GE前言後語,
自己睇埋個HTML SOURCE,再加上GOOGLE,
搞左幾個鐘終於成功搵到條LINK,
又聽到高登個位師兄話用咩HTA(我唔知係咩)
唔理照用NOTEPAD整返個,
最後竟然用到,真係好開心..
不過而家又唔得,睇返個SOURCE,
好似多左D COOKIE GE野..
師兄可唔可以指教下,我對PROGRAMMING幾有興趣,SUMMER都想自修下C++,
可以ADD我MSN…

flow on 2010-06-19 00:15

應該同 cookies 無關吧, 基本上亦唔駛任何 program 野, 只係 wireshark capture 到拎 license 時 call 過邊個 page, 然後再扮嗰邊做多次出黎, 基本上唔需要用到 .hta 都得。

programming 唯一用到既地方只係破佢個 128bits checksum。

腦功仔 on 2010-06-19 01:35

你好 腦功仔 …我用PROXY 開HINET試吓LOAD 世界盃D 片, 同一時間睇緊WIRESHARK 既記錄, 唔係好識搵邊個先係發LICENSE 既IP….如果認到係邊個IP之後, 攞住呢個IP 又應該點???

可唔可以教吓路呀…..我阿爸鐘意睇清D既畫面, 唔想讓佢失望, PROMISE 唔會揚出去!

SIZE5 on 2010-06-28 20:12

請EMAIL 我吧
yeungadam@yahoo.com.au

SIZE5 on 2010-06-29 14:44

http://hichannel.hinet.net/player/drm/live_getLicense.jsp?key=Weblive_BC000019&key2={CA41F5EA-3475-4226-907E-8E43A7828F30}&sn=

呢條就系key

不過系舊key!

大家朝住呢個方向破解la!

kelviniu on 2010-07-01 01:20

Hi Kelviniu,

唔該哂!
咁跟住應該點呀??!
唔識搞呀!!

SIZE5 on 2010-07-01 17:33

需要時間破解!

HA HA !

Anonymous on 2010-07-02 00:16

http://wml.media.hinet.net/StoreLicense.aspx?Live_Type=1&Sid={51AF0BEB-6FB8-48DB-92B7-EB84DB1DFA61}&FileName=WebLive_BC000012&PlayModel=1&PopwinIndex=0&PlayerVer=12.0.7600.16415 HTTP

kelviniu on 2010-07-03 01:28

checksum 無需要破解,因為有得Q出來

btw, 其實唔需要用到hta 的,普通HTML 就可以,但因為要ie 先 call 到DRM 所以先pack 佢做hta,而vb version 都係call IE

dydx on 2010-07-07 17:05

dydx 點樣破解!

講出步驟教下大家!

kelviniu on 2010-07-07 23:53

大佬點Call先得0家?

講明d
?

Kelviniu on 2010-07-11 00:31

你的回應






Your response: