【教程】生成 QSV 文件，利用官方播放器播放加密视频

[nilaoda]

仅供学习研究，若有不妥请联系 nilaoda@live.com 删帖

---

新版 QSV 结构

根据前辈公开的已有资料，可以知晓目前新版 qsv 的整体结构：

点击展开

头部

偏移（绝对文件地址）	长度（字节）	字段名	解释
0x0	0xA	signature	标识符，"QIYI VIDEO"
0xA	0x4	version	版本号，0x02
0xE	0x10	vid	视频ID
0x1E	0x4	_unknown1	未知，必须为0x01
0x22	0x20	_unknown2	未知，全部为0x00
0x42	0x4	_unknown3	未知，待分析
0x46	0x4	_unknown4	未知，待分析
0x4A	0x8	json_offset	json字符串的绝对文件偏移
0x52	0x4	json_size	json字符串的大小
0x56	0x4	nb_indices	索引的数量

索引

每个索引结构体的大小为0x1C，经过加密，记录视频分段的偏移和大小。

偏移（相对于结构体首地址）	长度（字节）	字段名	解释
0x0	0x10	_codetable	文件名
0x10	0x8	segment_offset	视频分段的绝对文件偏移
0x18	0x4	segment_size	视频分段的大小

json字符串

加密的json字符串，需要解密（应使用 version1 算法 解密）。

视频分段

一个qsv文件包含多段视频文件，通过索引定位，且每个视频文件的前0x400字节经过加密（应使用 version2 算法 解密）。

明白文件结构后，我们就能从 QSV 文件中读取想要的信息，并提取出加密的 TS 文件。

python 实现：https://github.com/nilaoda/qsv_unpacker/blob/main/qsv_unpacker.py

一个想法

通过对 QSV 文件的解析，我们已经能够提取出有关的 m3u8 文件、json 文件和加密 TS 文件

那如果我们已经有了加密的 TS 文件，能否自行生成符合规范的 QSV 文件，然后实现用官方的播放器直接播放加密文件呢？

理论上是可以的。

实现加密

根据已有的解密算法（这里需要指出，原始的 decrypt_1 函数对于新版本的解密有些问题，@592767809 已经给出正确的版本），不难写出对应的逆向操作，即加密算法。

python 版本的加密函数：

def encrypt_1(buffer):
    dict = [0x62, 0x67, 0x70, 0x79]
    for i in range(len(buffer) // 4 * 4):
        j = ~i & 0x3
        buffer[i] ^= dict[j]

def encrypt_2(buffer):
    size = len(buffer)
    x = 0x62677079
    for i in range(size - 1, 0, -1):
        j = x % i
        buffer[j], buffer[i] = buffer[i], buffer[i] ^ (~buffer[j] & 0xFF)
        x = ((x << 1) | (x >> 31)) & 0xFFFFFFFF
        x ^= buffer[i] & 0xFF

生成JSON

JSON 文件用于告知播放器如何播放视频，最关键的是 ticketdata 和 ticketsize 这两个字段。

# 生成json
def get_json(m3u8_content: str, ticket: str, ts_list: list[TsFile]) -> str:
    enc_ticket = btoa(ticket) #base64处理
    data = {
        "qsv_info": {
            "aid": "0000000000000000",
            "bid": 800,
            "br": 100,
            "dr": -1, #客户端播放器不支持HDR和DoVi
            "drmticket":{
                "ticketdata": enc_ticket.ljust(2048),
                "ticketsize": f"0000{len(enc_ticket)}"
            },
            "drmversion": "3.1.0", #这里暂时固定
            "fr": 25,
            "independentaudio": False,
            "m3u8": clear_m3u8(m3u8_content),
            "pano":{
                "type":1
            },
            "qsvinfo_version": 2,
            "sdv": "",
            "st": "",
            "thdt": 1,
            "tht": 0,
            "title": "Fake QSV",
            "tvid": "0000000000000000",
            "vd": {
                "seg":{
                    "rid": [x.name for x in ts_list],
                    "size": [str(x.size) for x in ts_list],
                }
            },
            "vi": '{}',
            "vid": "00000000000000000000000000000000",
            "videotype": 3
        }
    }

    return json.dumps(data,ensure_ascii=False,indent=None,separators=(',', ':'))

注意： 需要调用 encrypt_1 将数据加密后再写入。

生成索引

索引主要是 文件名、文件在QSV中的起始位置、大小。文件名和大小可以通过 m3u8 文件来获取：

#EXTM3U
#EXT-X-KEY:METHOD=NONE
#EXT-X-TARGETDURATION:5
#EXTINF:1,
http://data6.video.iqiyi.com/videos/vts/20230621/6e/d1/bf3a5d9bfaa0e83c749d7bdfdfc4cc3b.ts?start=0&end=197588&...
...
#EXTINF:1,
http://data6.video.iqiyi.com/videos/vts/20230621/6e/d1/bf3a5d9bfaa0e83c749d7bdfdfc4cc3b.ts?start=68435196&end=69824704&...
...

通过正则表达式提取出对应的文件名和大小：

有了每个文件的 文件名 和 大小 ，再加上已知的偏移数据，就能计算每个文件在 QSV 中的正确起始位置。

注意： 需要调用 encrypt_2 将数据加密后再写入。

写入 TS 数据

与读取相反，写入结束后，根据索引跳转到文件对应位置，调用 encrypt_2 加密每个分片的前 1024 字节即可。

for seg in qindices:
    f.seek(seg[1])
    tmp = bytearray(f.read(1024))
    encrypt_2(tmp)
    f.seek(seg[1])
    f.write(tmp)

完整实现

根据以上步骤，即可自行使用已知的 TS 文件、m3u8 文件和 ticketdata 来生成 QSV 文件。

完整实现：https://github.com/nilaoda/qsv_unpacker/blob/main/qsv_packer.py

验证

[zimq]

为啥不能看hdr和杜比视界啊，合成的qsv用那个解密工具解密后的dovi信息还在吗