抛砖引玉，四川电信IPTV鉴权的3DES加解密PHP版

顽皮狗的神秘

1. <?php
   
2. define('KEY_LENGTH', 24); // 3DES 密钥长度为24字节
   
3. define('BLOCK_SIZE', 8); // 3DES 块大小为8字节
   
4. 
   
5. function pkcs7_pad($data) {
   
6.     $pad = BLOCK_SIZE - (strlen($data) % BLOCK_SIZE);
   
7.     return $data . str_repeat(chr($pad), $pad);
   
8. }
   
9. 
   
10. function pkcs7_unpad($data) {
    
11.     $pad = ord($data[strlen($data) - 1]);
    
12.     if ($pad > strlen($data)) {
    
13.         return false;
    
14.     }
    
15.     if (strspn($data, chr($pad), strlen($data) - $pad) != $pad) {
    
16.         return false;
    
17.     }
    
18.     return substr($data, 0, -1 * $pad);
    
19. }
    
20. 
    
21. class Prpcrypt {
    
22.     private $key;
    
23. 
    
24.     public function __construct($key) {
    
25.         $this->key = str_pad($key, KEY_LENGTH, '0');
    
26.     }
    
27. 
    
28.     public function encrypt($text) {
    
29.         $text = pkcs7_pad($text);
    
30.         $iv = '';
    
31.         $ciphertext = openssl_encrypt($text, 'DES-EDE3-CBC', $this->key, OPENSSL_RAW_DATA, $iv);
    
32.         return bin2hex($ciphertext);
    
33.     }
    
34. 
    
35.     public function decrypt($hexText) {
    
36.         $ciphertext = hex2bin($hexText);
    
37.         $iv = '';
    
38.         $plaintext = openssl_decrypt($ciphertext, 'DES-EDE3-CBC', $this->key, OPENSSL_RAW_DATA, $iv);
    
39.         return pkcs7_unpad($plaintext);
    
40.     }
    
41. }
    
42. 
    
43. // 查找密钥（此处模拟找到正确密钥的过程）
    
44. $keyFound = null;
    
45. $authenticator = '';
    
46. foreach (range(0, 99999999) as $x) {
    
47.     $key = sprintf('%08d', $x);
    
48.     $pc = new Prpcrypt($key);
    
49. 
    
50.     try {
    
51.         $decrypted = $pc->decrypt($authenticator);
    
52.         echo "已经找到key: {$key}, 解密后为: {$decrypted}\n";
    
53.         $keyFound = $key;
    
54.         break;
    
55.     } catch (\Exception $e) {
    
56.         continue;
    
57.     }
    
58. }
    
59. 
    
60. if ($keyFound !== null) {
    
61.     echo "解密完成！共查找到 1 个密钥，为：{$keyFound}\n";
    
62. 
    
63.     // 使用找到的密钥解密
    
64.     $prpcrypt = new Prpcrypt($keyFound);
    
65.     $decryptedText = $prpcrypt->decrypt($authenticator);
    
66.     echo "解密后的文本：{$decryptedText}\n";
    
67. } else {
    
68.     echo "未找到正确的密钥。\n";
    
69. }
    
70. ?>
    

复制代码

欢迎讨论重庆电信IPTV鉴权过程

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

mxdyeah

重庆电信我愣是搞了几个月没搞出来，鉴权加密太狠了

心灵鸡汤

解密有什么用？转发就能看

心灵鸡汤

我四川电信解密后克隆设备也不能同时用。

顽皮狗的神秘

mxdyeah 发表于 2024-2-10 00:22
重庆电信我愣是搞了几个月没搞出来，鉴权加密太狠了

是不是方向没对哦！感觉和四川一样的啊

mxdyeah

顽皮狗的神秘 发表于 2024-2-10 08:47
是不是方向没对哦！感觉和四川一样的啊

你整出来了吗？
我愣是没整得出来

顽皮狗的神秘

mxdyeah 发表于 2024-2-10 11:43
你整出来了吗？
我愣是没整得出来

没有，等大佬来搞

顽皮狗的神秘

顽皮狗的神秘 发表于 2024-2-10 13:09
没有，等大佬来搞

你抓包这些怎么样？能不能抓到认证信息

蜗居

iptv 设备上不是直接可以查看密码吗