memrelay
5efe7691ca
MemRelay-Operation: checkpoint-save:ckpt-cdn-heap-20260925 MemRelay-Resource: b09c2f86-e435-4a5b-a105-bbedcaabe8ae
1.8 KiB
1.8 KiB
title, type, permalink, stable_id, scope, memory_type, project_id, usage_profile_id, status, revision, request_id, created_at, updated_at, tags
| title | type | permalink | stable_id | scope | memory_type | project_id | usage_profile_id | status | revision | request_id | created_at | updated_at | tags | ||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Checkpoint 2026-09-24 22:41:25 UTC [c21a23ed25] | checkpoint | main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/checkpoint-2026-09-24-22-41-25-utc-c21a23ed25 | b09c2f86-e435-4a5b-a105-bbedcaabe8ae | project | checkpoint | 280dd2a0-d23d-4a71-91e1-dce4353163be | 0c9feb46-d06e-43cd-9ef0-c5813c84a998 | active | 1 | ckpt-cdn-heap-20260925 | 2026-09-24T22:41:25.547480+00:00 | 2026-09-24T22:41:25.547480+00:00 |
|
完成：用户在原包里播放后，从进程堆扫出完整 BunnyCDN m3u8，并用 curl 验证主列表与 1080p 子列表均为 200，子列表含 video0.ts–video16.ts 且有 ENDLIST。
原因：日志只打 url预览并截断为 HS256...；外部 playlistv2 仍 299，所以 CDN 只能从进程内拿。
关键实现：Frida 16.5.9 挂在已运行的 com.leivideo.raptdrama，扫 rw- 区间字节串 bcdn_token=，向前向后取可打印 URL。ExoPlayer 的 DataSpec 类未加载，HlsMediaSource$Factory 方法被混淆且本次没再触发创建。
验证：主 m3u8 Content-Type application/vnd.apple.mpegurl，1082x1920；子列表 TARGETDURATION 4，17 个 ts，约 66 秒。
问题：本次拿到的片段很短，可能是预览或短片，不一定是完整剧集。堆里同时有多个 video uuid。脚本 rapt_scraper.py 仍不能填 cdn_url。
下一步：若要全量自动化，改为进程内截 Dio 响应或播放后扫堆，不要再用外部 token 调 playlistv2。
给下个会话：原包仍在跑；frida-server-16 在 /data/local/tmp/frida-server-16，客户端 16.5.9；全局代理仍是 10.0.2.2:8888；禁止 mitmproxy transparent 与 reFlutter；不要把 CDN 签名、Charles 注册码、邮箱写进记忆；不要提醒用户时间。