业务和功能介绍
本项目是针对央视频平台的视频全自动下载爬虫，核心目标是通过逆向分析平台加密协议，实现无需人工干预的视频资源获取。
立项背景和目标：央视频平台对视频下载链接做了多层参数加密（vkey、ysign、cKey、signature、yspsdkinput、yspsdksign 等），常规爬虫无法直接获取真实下载地址。本项目旨在逆向破解这些加密参数的生成逻辑，构建一套可稳定运行的自动化下载流程，解决用户无法便捷保存平台视频的需求。
软件功能、核心功能模块介绍：
参数逆向模块：定位并破解cKey（AES 加密）、signature（加盐字符串排列）、yspsdkinput（类 signature 加密）、yspsdksign（WASM+MD5 加密）等核心参数的生成算法。
接口请求模块：模拟浏览器环境，携带合法加密参数调用get_video_info等接口，获取视频真实下载地址。
视频下载模块：解析接口返回的视频流地址，实现分片下载、合并与本地存储。
立项背景和目标：央视频平台对视频下载链接做了多层参数加密（vkey、ysign、cKey、signature、yspsdkinput、yspsdksign 等），常规爬虫无法直接获取真实下载地址。本项目旨在逆向破解这些加密参数的生成逻辑，构建一套可稳定运行的自动化下载流程，解决用户无法便捷保存平台视频的需求。
软件功能、核心功能模块介绍：
参数逆向模块：定位并破解cKey（AES 加密）、signature（加盐字符串排列）、yspsdkinput（类 signature 加密）、yspsdksign（WASM+MD5 加密）等核心参数的生成算法。
接口请求模块：模拟浏览器环境，携带合法加密参数调用get_video_info等接口，获取视频真实下载地址。
视频下载模块：解析接口返回的视频流地址，实现分片下载、合并与本地存储。
项目实现
整体架构和设计思路，不同模块使用的技术栈：
整体架构：采用模块化设计，分为参数生成、接口请求、视频下载三大核心模块，降低耦合便于维护。
技术栈：
逆向分析：Chrome DevTools（断点调试、栈追踪）、JavaScript 反混淆、WASM 字节码分析（Rust 编译产物）；
参数生成：Python 实现 AES-128-CBC 加密、MD5 哈希计算，模拟 JS 加密逻辑；
网络请求：Python requests库，携带模拟浏览器请求头与加密参数；
视频处理：ffmpeg或原生 Python 分片下载与文件合并。
“我” 的负责模块和结果（尽可能量化）：
负责全流程逆向与核心代码实现：
独立完成cKey、signature、yspsdkinput、yspsdksign的算法逆向与 Python 复现，参数生成准确率达 100%；
实现完整请求链路，接口请求成功率稳定在 95% 以上；
支持 1080P 及以下清晰度视频下载，单条视频下载耗时平均缩短至 3 分钟内。
“我” 遇到的难点、坑，和解决方案：
难点 1：WASM 加密逻辑分析：yspsdksign由 Rust 编译的 WASM 生成，无法直接阅读源码。
解决方案：通过 Chrome DevTools 断点追踪 WASM 函数调用，分析内存读写与 MD5 常量特征，还原出 “读取全局变量→构造字符串 buffer→MD5 哈希” 的完整流程，直接用 Python 复现 MD5 计算逻辑，避免直接调用 WASM。
坑点 1：参数名混淆：早期误以为加密参数名是固定的，实际发现部分参数名（如 vkey、ysign）会动态变化。
解决方案：通过接口返回值与 JS 代码比对，确定参数名由接口动态下发，不再硬编码参数名，改为从接口响应中动态提取。
整体架构：采用模块化设计，分为参数生成、接口请求、视频下载三大核心模块，降低耦合便于维护。
技术栈：
逆向分析：Chrome DevTools（断点调试、栈追踪）、JavaScript 反混淆、WASM 字节码分析（Rust 编译产物）；
参数生成：Python 实现 AES-128-CBC 加密、MD5 哈希计算，模拟 JS 加密逻辑；
网络请求：Python requests库，携带模拟浏览器请求头与加密参数；
视频处理：ffmpeg或原生 Python 分片下载与文件合并。
“我” 的负责模块和结果（尽可能量化）：
负责全流程逆向与核心代码实现：
独立完成cKey、signature、yspsdkinput、yspsdksign的算法逆向与 Python 复现，参数生成准确率达 100%；
实现完整请求链路，接口请求成功率稳定在 95% 以上；
支持 1080P 及以下清晰度视频下载，单条视频下载耗时平均缩短至 3 分钟内。
“我” 遇到的难点、坑，和解决方案：
难点 1：WASM 加密逻辑分析：yspsdksign由 Rust 编译的 WASM 生成，无法直接阅读源码。
解决方案：通过 Chrome DevTools 断点追踪 WASM 函数调用，分析内存读写与 MD5 常量特征，还原出 “读取全局变量→构造字符串 buffer→MD5 哈希” 的完整流程，直接用 Python 复现 MD5 计算逻辑，避免直接调用 WASM。
坑点 1：参数名混淆：早期误以为加密参数名是固定的，实际发现部分参数名（如 vkey、ysign）会动态变化。
解决方案：通过接口返回值与 JS 代码比对，确定参数名由接口动态下发，不再硬编码参数名，改为从接口响应中动态提取。
示例图片视频
相似推荐
地图信息资源管理平台 -地图信息资源管理平台
该项目是集地理资源的整合 、搜索 、共享与管理于一体的云GIS门户平台，可提供企业级协同共享与资源管理能力，具备系统监控 、日志输出 、可视化界面定制等能力 。作为云GIS门户平台 ，整体采用用户中心 、资源中心 、应用中心 、管理中心四大中心来集中输入和输出资源与应用，以公共资源 、群组资源 、个人资源等方式来多维度的管理 、整合和利用资源。
宿舍管理组件 -教育综合安防管理平台
本组件是高校的宿舍管理应用，支持高校宿舍管理员 、教职工对组织下学生考勤归寝状态进行管理。组件支持学生入住 、门禁权限下发 、门禁通行记录、宿管考勤记录数据查看，支持给学校管理员推送学生考勤数据和待办事件提醒。在疫情期间上线了宿舍疫情管理模块，支持查看入住人员的测温信息。
智慧体育- 智慧体育教学管理平台
本产品是面向中小学的智慧体育综合管理平台，依托AI视觉识别和算法模型分析技术，为学校体育教学、测评、考试提供全流程的数字化解决方案。教师可以在教学助手小程序发起教学和体测任务，在教学管理平台可以查看学生运动成绩、指标建议和回溯视频数据，支持按校级和班级维度查看统计数据。区管可以查看区级学校汇总统计数据。
ShopStream 云商系统
立项背景：随着移动互联网的普及，中小商家需要一个覆盖 PC 端和移动端的电商解决方案来拓展线上销售渠道。传统电商平台入驻成本高、规则多，自建电商系统成为面向中小商家的可行方向。ShopStream 的目标是提供一个功能完整、开箱即用的 B2C 电商平台，让商家快速搭建自己的在线店铺。
软件功能：系统围绕电商核心链路设计了八大功能模块。消费者端支持用户注册登录、商品浏览搜索、多规格选择、购物车管理、微信支付下单、订单跟踪、确认收货和售后退款。商家管理后台提供商品上下架与 SKU 管理、订单处理与发货、退款审核、用户管理、分类品牌管理、系统配置和操作日志。另外还实现了商品收藏、热门搜索词、分类导航等辅助功能。
业务流程：消费者打开网站或小程序 → 浏览分类/搜索关键词 → 查看商品详情页（多图、多规格、价格）→ 加入购物车 → 选择收货地址 → 微信支付 → 下单成功 → 商家收到订单 → 发货 → 消费者确认收货 → 完成交易。如有问题可发起退款申请，商家审核处理
餐饮点餐 | 外卖 | 积分商城 | 分销 系统
这套系统是一个完整的餐饮点餐解决方案，包含三大应用：
1. 用户端应用：基于UniApp开发的微信小程序，支持多种点餐方式（外卖、自取、扫码点餐、预约点餐）
2. 商家端应用：商家管理系统，用于处理订单、管理商品和库存
3. 营销推广系统：代理商系统，用于拓展业务和推广营销
后端采用ThinkPHP+MySQL+Redis架构，前端采用+Vue开发，完整支持小程序生态，具有良好的可扩展性和定制性。系统支持多种点餐模式和支付方式，适合各类餐饮店铺使用。
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服