moonwalk (Страница 9 из 21)

// Получаем данные для шифрования
$key = 'ae3539058f0bf09378324b70f9e549e01c7ed59f08e38fa627dcd2f29991d222';
$iv  = 'f7b4e772e74ccacb1dda2acbb6be38fa';

preg_match_all('#r=\[(.*?)\];#',$jsData,$keys);
preg_match('#e\[o\("0xb"\)\]="([^"]+)",#',$jsData,$ks);
$k =  explode(',',$keys[1][8]);

preg_match_all('#,e[\[\]"a-z0-9\(\)]+=([\[\]"a-z0-9\(\)\+.\.]+)#',$jsData, $e);

$iv = GetRegexValue($jsData, '#,\b[ira]="([^"]+)",#i');
if (!$iv)
    $iv = str_replace('"','',array_reduce($k, function ($a, $b) { return (string)strlen($a) > (string)strlen($b) ? $a : $b; }));

$tmpKey = array_reduce($e[1], function ($a, $b) { return (string)strlen($a) > (string)strlen($b) ? $a : $b; });
$sums = explode('+', $tmpKey); 

$t = (int)GetRegexValue($jsData, '#}\(r,(\d{1,})\)#')+1;

for (;--$t;)
{
    array_push($k, array_shift($k));
}

$offset = GetRegexValue($jsData, '#r\[e\]};(.+),e[\[\]"a-z0-9\(\)]+=[\[\]"a-z0-9\(\)\+.\.]+;var#');

$key = '';
foreach($sums as $value){
    $find = substr($value,2);
    $find = trim($find, ']');
    $find = str_replace('(','\(', $find);
    $find = str_replace(')','\)', $find);
    if(substr($find, 0,2) == 'o\\')
    {
        $of = GetRegexValue($jsData,'#e[\[\.]'.$find.'[\]]*=[o\("]+([0-9a-fx]+)["\)]+[,\W]#');
        
        if (!$of )
        {
            $tmp = str_replace('"','',$k[intval(substr($find,4), 16)]);
            $of = GetRegexValue($jsData,'#e[\[\.]'.$tmp.'[\]]*=[o\("]+([0-9a-fx]+)["\)]+[,\W]#');
                        
            $key .= str_replace('"','',$of);
            continue;
        }
        
        if (substr($of,0,2) !== '0x')
            $key .= $of;
        else 
            $key .= str_replace('"','',$k[intval(substr($of,2), 16)]);
    }
    else if (substr($value, 0,2) == 'e[')
    {
        $tmp = 'o\("0x'.dechex(array_search($find, $k)).'"\)';
        $of = GetRegexValue($jsData,'#e[\[\.]'.$tmp.'[\]]*=[o\("]+([0-9a-fx]+)["\)]+[,\W]#');
        
        if(!$of)
            $key .= str_replace('"','',$k[array_search($find, $k)]);
        else
            $key .= str_replace('"','',$k[intval(substr($of,2), 16)]);
    }
}

<?php
ini_set("log_errors", 1); ini_set("error_log", $_SERVER['SCRIPT_FILENAME'].".log"); ini_set('error_reporting', E_ALL); ini_set("display_errors", 1);
$urlBase = "https://streamguard.cc";
// Получение ссылки на видео c moonwalk в переданных параметрах, а также тип получаемого потока.
$url     = isset($_REQUEST['url'    ]) ? $_REQUEST['url' ] : ""    ; // moonwalk.cc iframe url
$type    = isset($_REQUEST['type'   ]) ? $_REQUEST['type'] : "m3u8"; // tyle of link (m3u8, mp4)
$urlonly = isset($_REQUEST['urlonly']); // Флаг, сигнализирующий отдавать ссылку на плейлист, а не само его содержимое
$attacha = isset($_REQUEST['at'     ]); // Флаг, сигнализирующий отдавать плейлист как прикреплённый файл с расширением
if (!$url) die("No moonwalk iframe url in the parameters.");
$cookies = array();
$url = str_replace("http://moonwalk.cc",$urlBase, $url);

$userAgent = "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36";
// Установка HTTP заголовков
$headers = "Accept-Encoding: gzip, deflate, br\r\n" .
           "Content-Type: application/x-www-form-urlencoded; charset=UTF-8\r\n" .
           "Referer: " . $url . "\r\n" .
           "User-Agent: $userAgent\r\n";
// Загружаем страницу iframe c moonwalk
$page = LoadPage($url, "GET", $headers);
// Добавляем HTTP заголовки для POST запроса
$headers .= ":authority: moonwalk.cc\r\n";
// Поиск дополнительных HTTP заголовков, которые нужно установить
$data = GetRegexValue($page, "#VideoBalancer\((.*?)\);#is");
if (!$data) die("No VideoBalancer info in the loaded iframe.");
$options = JSDecode($data);
// Получение ссылки на js-скрипт, где есть список параметров POST запроса
$jsUrl = GetRegexValue($page, '#src="(.*?)"#');
if (!$jsUrl)  die("Not found js url in the loaded iframe.");
$jsData = LoadPage($urlBase . $jsUrl, "GET", $headers);
// Формируем параметры для POST запроса
$postData = array();
$postData["a"] = (int)$options["partner_id"];
$postData["b"] = (int)$options["domain_id"];
$postData["c"] = false;
$postData["e"] = $options["video_token"];
$postData["f"] = $userAgent;
$data4Encrypt = json_encode($postData, JSON_UNESCAPED_SLASHES);

preg_match_all('#r=\[(.*?)\];#',$jsData,$keys);
preg_match('#e\[o\("0xb"\)\]="([^"]+)",#',$jsData,$ks);
$k =  explode(',',$keys[1][8]);

preg_match_all('#,e[\[\]"a-z0-9\(\)]+=([\[\]"a-z0-9\(\)\+.\.]+)#',$jsData, $e);

$iv = GetRegexValue($jsData, '#,\b[ira]="([^"]+)",#i');
if (!$iv)
    $iv = str_replace('"','',array_reduce($k, function ($a, $b) { return (string)strlen($a) > (string)strlen($b) ? $a : $b; }));

$tmpKey = array_reduce($e[1], function ($a, $b) { return (string)strlen($a) > (string)strlen($b) ? $a : $b; });

$sums = explode('+', $tmpKey); 

$t = (int)GetRegexValue($jsData, '#}\(r,(\d{1,})\)#')+1;

for (;--$t;)
{
    array_push($k, array_shift($k));
}

$offset = GetRegexValue($jsData, '#r\[e\]};(.+),e[\[\]"a-z0-9\(\)]+=[\[\]"a-z0-9\(\)\+.\.]+;var#');

$key = '';

$offset = explode(',', $offset);


$old = $k; //Для получения значения из элемента типа e["..."]

foreach ($offset as $value) {
    $k[GetIndex($value, $k)] = GetElement($value, $k, $old);
}


foreach ($sums as $value) {
    $key .= GetElement($value, $k, $old);
}

$key = str_replace('"', '', $key);

// Шифруем AES cbc PKCS7 Padding
$crypted = openssl_encrypt($data4Encrypt, 'aes-256-cbc', hex2bin($key), 0, hex2bin($iv));
// Делаем POST запрос и получаем список ссылок на потоки
$data = LoadPage($urlBase . "/vs", "POST", $headers, "q=".urlencode($crypted));
if ($type=="json") die($data);
// Делаем из полученных json данных ассоциативный массив PHP
$answerObject = json_decode($data, TRUE);
// Получаем значение ссылки нужного типа потока (по-умолчанию: m3u8)
$link = "";
if (isset($answerObject["mp4" ]) && $type=="mp4") $link = $answerObject["mp4" ];
if (isset($answerObject["m3u8"]) && $link==""   ) $link = $answerObject["m3u8"];
// Если ссылка с таким типом есть, получаем содержимое плейлиста/манифеста
if ($link) {
    if ($urlonly) 
        $data = $link;
    else {
//        if      ($type=="m3u8") header("Content-Type: application/vnd.apple.mpegurl");
//        else if ($type=="f4m" ) header("Content-Type: application/xml");
        $data = LoadPage($link, "GET", $headers);
        if ($attacha) {
            header("Content-Length: ".strlen($data));
            header("Content-Disposition: attachment; filename=play.$type");
        }
    }
} 
// Отдаём полученное
echo $data;
///////////////////////////////////////////////////////////////////////////////
// Получение страницы с указанными методом и заголовками
function LoadPage($url, $method, $headers, $data='') {
    global $cookies;
    // Если есть кукисы - добавляем их значения в HTTP заголовки
    $coo = "";
    foreach($cookies as $key => $val) $coo .= $key."=".urlencode($val)."; ";
    if ($coo) $headers .= "Cookie: $coo\r\n";
    $options = array();
    $options['http'] = array('method' => $method ,
                             'header' => $headers,
                             'content'=> $data   );
    $context = stream_context_create($options);
    $page    = file_get_contents($url, false, $context);
    // Перебираем HTTP заголовки ответа, чтобы установить кукис
    foreach($http_response_header as $c => $h) {
        if (stristr($h, 'content-encoding') and stristr($h, 'gzip')) {
            $page = gzdecode($page);
        } else if (preg_match('#^Set-Cookie:\s*([^;]+)#', $h, $matches)) {
            parse_str($matches[1], $new);
            $cookies += $tmp;
        }
    }
    return $page;
}
///////////////////////////////////////////////////////////////////////////////
// Функция получения значения по указанному регулярному выражению
function GetRegexValue($text, $pattern, $group=1) {
    if (preg_match($pattern, $text, $matches))
        return $matches[$group];
    return "";
}
///////////////////////////////////////////////////////////////////////////////
// Функция получения массива из JS кода вместо json_decode
function JSDecode($data) {
  $data = str_replace("encodeURIComponent(", "", $data); // Убираем левые js команды
  $data = str_replace("'),", "',", $data);
  $data = str_replace("'", "\""  , $data); // Заменяем одинарные кавычки на экранированные обычные
  $data = str_replace(["\n","\r"], "", $data);                    // Убираем переносы строк
  $data = preg_replace('/([^\w"\.])(\w+)\s*:/','$1"$2":', $data); // Берём в кавычки имена
  $data = preg_replace('/("\w+")\s*:\s*([\w\.]+)/' ,'$1:"$2"', $data); // Берём в кавычки все значения
  $data = preg_replace('/(,\s*)(})/','$2', $data);                     // Убираем лишние пробелы
  $json = json_decode($data, true);
  return $json;
}

function GetIndex($raw, &$k) {
    $tmp = explode('=', $raw)[0];
    if (!$tmp)
        $tmp = $raw;
    $i = false;
    
    switch (substr($tmp, 0, 2)) {
        case 'o(' :
            $tmp = substr($tmp,5);
            $tmp = trim($tmp, '")');
            
            $i = intval($tmp, 16);
            break;
        case 'e.' :
            $tmp = substr($tmp,2);
            $tmp = '"'.trim($tmp, ']').'"';
            $i = array_search($tmp, $k);
            
            if(!$i) {
                $tmp = trim($tmp, '"');
                $k[$tmp] = $tmp;
                $i = $tmp;
            }
            
            break;
        case 'e[' :
            $tmp = substr($tmp,2);
            $tmp = trim($tmp, ')]');
            
            if(substr($tmp,0,2) == 'o(') {
                $tmp = $k[intval(substr($tmp,5), 16)];
            }
            
            $i = array_search($tmp, $k);
            
            if(!$i) {
                array_push($k,$tmp);
                $i = array_search($tmp, $k);
            }
            
            break;
        default :
            return -1;
    }
    
    return $i;
}

function GetElement($raw, &$k, $old) {
    $tmp = '';
    if(strpos($raw, '=') !== false)
        $tmp = explode('=', $raw)[1];    
    else
        $tmp = $raw;
        
    $i = '';
    
    switch (substr($tmp,0,1)) {
        case '"' :
            $i = $tmp;
            break;
        case 'e' :
            if (substr($tmp,0,2) == 'e[')
                $i = $k[GetIndex($tmp,$old)];
            else if (substr($tmp,0,2) == 'e.')
                $i = $k[substr($tmp,2)];
                break;
        case 'o' :
            $i = $k[GetIndex($tmp,$k)];
            break;
        default :
            $i = $k[$tmp];
    }
    
    return $i;
}
?>