实现Emby会员破解教程

0 T, s1 @3 }" [3 QWarning！！前排提醒，本教程仅供学习研究使用。“本内容仅仅是个人学习交流心得” 请勿用作非法用途

$ b+ t5 G0 @5 Q3 a" O& t. t

要使用本教程的方案，你需要一些基础知识：
9 B. y2 a2 r) \* C; M( i1、web服务器搭建
9 e( W2 e, {2 A2 T" _5 }! D2、ngix/apache静态页面
! C0 F; D- }/ Y& M. V2 @4 |! q& _3、基础的linux知识
: B+ W0 C( T7 J4、let's encrypt 证书（ssl证书相关）
需要的条件：
1.一台基于linux的主机或者云服务器
2、开放80端口的公网ip（非必须）
/ a/ z$ T' W3 X9 I4 l! m0 v3、一台基于openwrt或其他开放系统ssh的路由器
8 r/ J1 w5 B& r2 U9 V如果你仅仅是需要隐藏Premiere按钮或者修改emby皮肤的话，可以参考我的两篇文章：
% W) [% r8 K; F3 S, Hhttp://yuanfangblog.xyz/index.php/archives/5/
8 b; I5 H& `9 i" C  Phttp://yuanfangblog.xyz/index.php/archives/113/

那么现在开始教程：
( e  q. z3 v0 p! s4 r# A先说下实现的原理，为了研究思路，博主花了800多块买了终身会员，通过在虚拟机里面安装emby并网卡抓包以及f12查看源码发现：
9 ^; ^# u& {4 m' l; ?& ~+ G; O当我们使用、注册会员功能时，我们的客户端会向mb3admin.com发送带有设备id和激活码的请求，服务器返回设备已激活的信息，客户端收到信息后启用会员功能，这也就是我们在没有网络的情况下无法使用离线转码等会员功能的原因。
通过抓包发现，主要会从以下几个地方发送请求：

1、mb3admin.com/admin/service/registration/getStatus

这个连接主要用于获取会员状态：

因为我是终身会员，所以输出：

2、mb3admin.com/admin/service/registration/validate

这个用于获取会员过期日

3、mb3admin.com/admin/service/registration/validateDevice

这个是验证设备

因为服务器端返回的信息都是明文，所以我们有两种思路：

1是重放攻击，原理是将服务端返回的信息截取收集，然后需要验证的时候广播给客户端
3 t* g& ^8 k' z% b2是直接搭建一个假的mb3admin.com网站，把原本向mb3admin.com的流量导向我们的假网站

然后你会发现第一种思路基本行不通，因为连接使用了https，在https，每个socket连接都会验证证书，交换密钥。攻击者截获请求，重新发送，因为socket不同，密钥也不同，要用这种发送估计就需要中间人攻击？

那么我们现在做的就是搭建一个假的mb3admin.com

可以搭建在本地，也可以搭建在服务器端
服务器需要安装apache/ngix，openssl，配置静态
搭建web和配置静态自行寻找教程，比如我的博客就不是html静态页，因为没必要弄

弄成静态页面你就看不到那个php了

由于服务器太贵了，博主的服务器昨天宕机，今天下午才修好，并且国内服务器绑域名还要备案（我们这不需要绑），所以本教程主要讲如何在本地建服务器并实现https访问

首先在本地一台linux主机上搭建好web，并用let's encrypt签发好mb3admin.com证书（需要公网ip及80端口），如果没有公网ip就百度线上证书签发，签发后把证书安装到你的电脑上的受信任的根证书签发机构。
（let's encrypt免费证书只有3个月）
nginx的配置参考：http://nginx.org/en/docs/http/configuring_https_servers.html

在路由器上使用dns工具或者直接把客户端的那台机器的hosts里面添加web主机的ip mb3admin.com
* o; K4 A, r  R8 w/ `4 p. {- y比如我这里web主机的ip是192.168.1.123，在hosts里面添加：
192.168.1.123 mb3admin.com

伪静态写法（其实就是照抄抓包返回的值）：mb3admin.com/admin/service/registration/validateDevice返回值：{"cacheExpirationDays": 7,"message": "Device Valid","resultCode": "GOOD"}
3 ]& i4 t2 a# P' B1 U默认是7天一个轮回，可以把这个值改高点，免得回回验证
+ [9 N7 Q# m$ l9 j; tmb3admin.com/admin/service/registration/getStatus返回：{"deviceStatus":"","planType":"","subscriptions":{}}

mb3admin.com/admin/service/registration/validate返回：{"featId":"","registered":true,"expDate":"2020-07-07","key":"abcdefg29achijklmn0c598opqrst1e7"}

json写法参考：https://www.runoob.com/js/js-json.html

博主原本想直接在路由器openwrt上搞个web页，但由于博主使用lede的源码编译了openwrt，由于源码问题，反正搞了好久都装不上ssl和apache，于是放弃了

文章博客地址：http://yuanfangblog.xyz/index.php/archives/159/

如果哪位大佬有钱，建个服务器，把证书发给大家，让大家一起用会员（哈哈）

/ }: {" S' O+ V7 W3 A
" y! u" E" R9 O

一个挑事的微笑

牛逼啊，不过已经买了会员咯，也就90块的事！

一个挑事的微笑
2 T; Z9 E7 {6 p/ c2 a

楼主牛逼！

楼主牛逼！

牛叉，自己用NAS架设一个服务器呀

这里有个证书 大佬分享的 楼主可以看下https://imrbq.cn/exp/emby_hack.html

牛逼支持