记录一下西瓜视频MP4地址的获取步骤
目标：
指定西瓜视频地址，如 https://www.ixigua.com/a6562763969642103303/#mid=6602323830，获取其视频MP4文件的下载地址
以下使用chrome浏览器
开始分析：
首先在浏览器中打开视频页面，打开审查元素（右键-> 审查元素 或 F12）并刷新页面，查看network选项中抓到的包
技巧1：
由于我们获取的是视频文件的下载地址，而视频文件一般比较大，所以可以在network的包列表中使用 Size 排序一下 查看最大的几个包
如图：
这里我们很容易就能确定视频文件的地址
http://v11-tt.ixigua.com/5cc4c0ae0f7d6f87014dc0f0058157e0/5bcc7300/video/m/220f87599d445a14a53803fd01d86816e971157c7a70000cab5121742cc/
（你得到的地址和我得到的可能不一样，不过url路径中的最后一串字符串应该是一样的）
下面我们就要寻找这个地址是从哪里获取的，一般做法就是截取url中比较有代表的部分（这个看经验，你应该懂的）来搜索，搜索可以使用chrome审查元素的Search功能
这个搜索会查找network栏中所有包的响应内容，如果搜到的话，我们就可以确定视频文件地址的来源。
为什么这么做呢？
按照正常的想法，首先这个视频文件的获取请求是浏览器发起的，那么浏览器肯定在发起前就得到了视频文件的地址，那么地址存在什么地方呢？一般来说，不外乎直接写
在网页源代码中或者使用一个ajax请求之类的获取一下视频地址，所以这个地址肯定存在于我们目前所能看到的network列表中的包之中。
BUT，在这个例子中，搜索结果为空。尝试各种截取方法 比如 220f87599d445a14a53803fd01d86816e971157c7a70000cab5121742cc、5cc4c0ae0f7d6f87014dc0f0058157e0、v11-tt.ixigua.com
都搜索不到。
好吧，既然搜不到，那我们就用暴力一点的办法，好在这个网页的network包列表并不多，我们就一个一个找就好了，找的过程一般可以忽略css、图片、多媒体等文件，
优先查看json格式的文件
下面人工查看中。。。
查看一遍之后呢，我发现了一个可疑的链接
https://ib.365yg.com/video/urls/v/1/toutiao/mp4/v02004bd0000bc9po7aj2boojm5cta5g?r=048136401358795045&s=3128215333&aid=1190&callback=axiosJsonpCallback1&_=1540123000124
首先，url就很可疑，里面包含各种敏感关键词，如 mp4、urls等
其次，内容可疑：
video_list都出来了，不是它还能是谁呢？但是，定睛一看，这个内容里面的url格式不大对，一看就像是加密过后的，怪不得搜不到呢
下面就是想办法找到解密方法，来验证一下，这里看到的是不是我们想要的视频地址了
先捋一下思路，我们找到的这些数据是浏览器请求回来的，既然请求这些数据，肯定会有用到的地方，下面我们就来找一下这些数据在哪里被使用了，怎么找呢，还是搜索，拿这些数据中的变量名来搜
这些数据中可疑变量有两个：backup_url_1、main_url，第一个一看就是备用的，所以我们拿第二个搜吧
搜索结果如图：
下面在这些包中定位main_url所在的代码，很幸运，第一个就是我们想要的（tt-video.js）
如图:
从代码中我们可以看到，main_url使用了base64decode来进行解密，下面使用代码验证（这个请自行验证）一下，果然得到了我们想要的视频地址
此时，我们已经有了从这个包中获取视频地址的方法了，那么下个问题是，这个包的地址是如何生成的？
首先分析一下这个包的url的组成：
https://ib.365yg.com/video/urls/v/1/toutiao/mp4/v02004bd0000bc9po7aj2boojm5cta5g?r=048136401358795045&s=3128215333&aid=1190&callback=axiosJsonpCallback1&_=1540123000124
首先去掉无关紧要的参数，方法很简单，直接在浏览器中打开这个url，然后尝试删减参数，不断测试就可以了，删减后的url如下
https://ib.365yg.com/video/urls/v/1/toutiao/mp4/v02004bd0000bc9po7aj2boojm5cta5g?r=048136401358795045&s=3128215333
然后发现，其中有三个东西不知道哪里来的，下面继续使用我们的搜索工具来寻找，一个一个来。
（注意：跟随文章一步一步走的时候可能看到的参数和我这里写的参数不一样，请按照实际的来搜索）
先是 v02004bd0000bc9po7aj2boojm5cta5g，搜索结果如下：
原来这个参数是视频的videoId，直接在网页源码中，好，第一个搞定
下面看第二个参数 048136401358795045 搜不到
下面看第三个参数 3128215333 搜不到
后面两个参数都搜不到，可能是实时生成的或者加密了，所以换个思路，用 url的前半部分的关键词去搜 https://ib.365yg.com/video/urls/v/1/toutiao/mp4， 看那里用到了这个
关于关键词 当然是越长越准确，所以我选取的搜索词是 video/urls/v/1/toutiao/mp4 搜索结果如下：
这里只能一个一个点开看源码了。。。
看源码的时候注意点有以下几个：
1、查看上下文，看所在函数作用 所在文件作用
2、思考我们搜索的东西是什么，比如本例中搜索的是一个视频资源的url，那么肯定要特别关注和视频相关的关键词，函数名之类的东西
哈哈，幸运的是，在第一个文件（tt-video.js）中我就找到了很可疑的代码
这里面全是video相关的，更可疑的是这个 getVideosJson函数名，然后我发现有个crc32函数用到了目标url，那下面就看一下crc32函数在哪里定义的
（PS：标准crc32是一个公开算法，用于生成一段数据的校验码，不过一般这些反爬虫的前端工程师们都会自己实现一下，所以还是以JS代码为准）
通过搜索crc32关键词，可以定位到如下代码：
重点看图中的标红区域，苦寻不见的 r 和 s 参数在这里出现了，这说明我们的思路应该是正确的，然后发现r的值是随机生成的，这个好办，我们待会也随机生成一个就行，最好完全按照JS代码来模拟。
但是 s 的值好像略微复杂一下，嗯，下面就是考验你脑力的时刻了。
s的值是由函数o生成的，但是o的代码很复杂，这个怎么办呢？
第一种办法：
硬上呗，把JS代码的算法完全模拟了，使用别的语言尝试计算，或者使用js引擎比如pyv8, nodejs等来执行都可以
第二种办法：
怎么说呢，换位思考一下，如果你是写这段代码的前端工程师，你会怎么做，难道你会去从零开始实现一个校验算法？？？（当然不可否认，确实有某些情况下，算法是自创的）既然这个函数是
crc32这样的公开算法，每种语言基本都有实现的标准库，所以直接调用标准库测试一下就可以了，如果加密结果一致，皆大欢喜，不一致，请参考第一种方法。
ok，到目前为止，分析已经完成了，下面就是写代码的时刻了。代码如下：
网友评论