memrelay
5efe7691ca
MemRelay-Operation: checkpoint-save:ckpt-cdn-heap-20260925 MemRelay-Resource: b09c2f86-e435-4a5b-a105-bbedcaabe8ae
32 lines
1.8 KiB
Markdown
32 lines
1.8 KiB
Markdown
---
|
||
title: Checkpoint 2026-09-24 22:41:25 UTC [c21a23ed25]
|
||
type: checkpoint
|
||
permalink: main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/checkpoint-2026-09-24-22-41-25-utc-c21a23ed25
|
||
stable_id: b09c2f86-e435-4a5b-a105-bbedcaabe8ae
|
||
scope: project
|
||
memory_type: checkpoint
|
||
project_id: 280dd2a0-d23d-4a71-91e1-dce4353163be
|
||
usage_profile_id: 0c9feb46-d06e-43cd-9ef0-c5813c84a998
|
||
status: active
|
||
revision: 1
|
||
request_id: ckpt-cdn-heap-20260925
|
||
created_at: '2026-09-24T22:41:25.547480+00:00'
|
||
updated_at: '2026-09-24T22:41:25.547480+00:00'
|
||
tags:
|
||
- cdn
|
||
- handover
|
||
---
|
||
|
||
完成：用户在原包里播放后，从进程堆扫出完整 BunnyCDN m3u8，并用 curl 验证主列表与 1080p 子列表均为 200，子列表含 video0.ts–video16.ts 且有 ENDLIST。
|
||
|
||
原因：日志只打 url预览并截断为 HS256...；外部 playlistv2 仍 299，所以 CDN 只能从进程内拿。
|
||
|
||
关键实现：Frida 16.5.9 挂在已运行的 com.leivideo.raptdrama，扫 rw- 区间字节串 bcdn_token=，向前向后取可打印 URL。ExoPlayer 的 DataSpec 类未加载，HlsMediaSource$Factory 方法被混淆且本次没再触发创建。
|
||
|
||
验证：主 m3u8 Content-Type application/vnd.apple.mpegurl，1082x1920；子列表 TARGETDURATION 4，17 个 ts，约 66 秒。
|
||
|
||
问题：本次拿到的片段很短，可能是预览或短片，不一定是完整剧集。堆里同时有多个 video uuid。脚本 rapt_scraper.py 仍不能填 cdn_url。
|
||
|
||
下一步：若要全量自动化，改为进程内截 Dio 响应或播放后扫堆，不要再用外部 token 调 playlistv2。
|
||
|
||
给下个会话：原包仍在跑；frida-server-16 在 /data/local/tmp/frida-server-16，客户端 16.5.9；全局代理仍是 10.0.2.2:8888；禁止 mitmproxy transparent 与 reFlutter；不要把 CDN 签名、Charles 注册码、邮箱写进记忆；不要提醒用户时间。 |