已抓取MPD URL及对应许可证URL 无法提取解密密钥寻求技术支持

操作步骤 #

1. 先确认你用的安卓设备Widevine安全等级，只有L3等级能拿到明文密钥。你直接装个Widevine Info的APP就能看等级，要是L1的话密钥在TEE可信执行环境里运行，根本拿不到，就不用往下试了。
2. 你现在抓的是获取MPD文件的请求头，申请解密密钥的时候得单独发请求到许可证地址：
   地址就是你拿到的那个Widevine接口，发POST请求，请求体是CDM生成的许可证请求二进制数据，请求头要把你抓的所有Dr开头的自定义头、Authorization、User-Agent全带上，不然会鉴权失败。
3. 最省事的提取方法是用Frida Hook：
   手机root后安装Frida服务端，启动目标应用的时候Hook Widevine相关的native函数，直接拦截服务端返回的明文密钥就行，不用自己费劲构造请求，还能绕开应用的请求校验。要是不想做Hook操作，也可以用支持L3等级的环境配合ripcdm、yt-dlp工具，导入你抓的有效请求头直接拉流拿密钥。
4. 注意你抓取到的Dr-Token、Authorization、Dr-Dv-Ts都是有时效性的，操作前先确认参数未过期，过期了重新抓包更新即可。

内容的提问来源于stack exchange，提问作者pillu