斗鱼直播应该火了好一阵了，和每一个互联网新兴业务一样，人气激增到国家都专门为其制定管理政策了。对流行节拍有意而为之的后知后觉，让我近一两个月才关注了几个主播。女主播看脸蛋，也插科打诨来几个污段子，才美兼备的自是不多。男主播的话，就看他套路其他女主播的真人秀，或视频或夜店。
只是直播时间都太晚，看几次就觉得严重影响睡眠，能自动录播就好了。
网页里的播放器自然是用Flash开发的，P2P式的NetStream。如果找到主播房间号对应的NetStream传输地址就可以使用第三方软件去下载视频流了。虽然播放器的主程序是加密传输到本地后载入内存的，但毕竟Loader真正开始加载的时候，该解密的都解了。播放器外部代码还做了混淆，但主程序因为加密放下戒备，真Dump下来的话，可读性极高。
开源的FFDEC出现以后，SWF Decompiler和As3 Sorcerer都再没用过。直播开始后，FFDEC去Dump浏览器进程中的Flash文件，大小1.5M左右的就是解密后的播放器主程序。反编译可以看见代码本身包含调试信息，只要当前页面的URL中包含dydebug的字样，播放器就会调用浏览器的console.log输出不同阶段的中间结果，这当中就包含了NetStream流的地址，形如：
NetConnection连接状态: NetConnection.Connect.Success Param.RtmpUrl =http://hdl3.douyucdn.cn/live Param.LiveID=602624rWYVytrxHL_550.flv?wsAuth=00f153fe25aa13a9e735f72774ae495a&token=web-0-602624-bb8f0c410da443bc88baa2c53e8d76c0&logo=0&expire=0
组合RtmpUrl和LiveID就得到了视频地址，直接粘贴到浏览器地址栏就下载视频到本地了。
正好新装了Visual Studio 2015，就写了个下载地址解析的工具，距离上一次使用C#写点什么已经四五年了。Anyway，webBrowser控件很方便，可以自动调用IE引擎打开附加dydebug的直播地址。由于console是浏览器自定义的调试模块，webBrowser作为一个控件需要自行实现一个console供Flash调用。其实也就是在页面加载完毕后，添加一段javascript，声明一个window.console.log，内部调用external.log就能传递消息调试信息给C#代码了。
解析程序是Windows 10的VS2015编译的，其他系统可能要安装.net运行时才能正常运行。输入房间号后，视网络状况，一分钟内可以解析出直播地址并放入剪贴板。
斗鱼直播地址解析程序下载：douyu
更多实现细节可参考主窗口的代码，为了运行清爽，webBrowser控件会隐藏，视频页面加载时会静音。
using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Text.RegularExpressions;
using System.Threading.Tasks;
using System.Windows.Forms;
namespace douyu
{
[System.Runtime.InteropServices.ComVisible(true)]
public partial class Form1 : Form
{
[System.Runtime.InteropServices.DllImport("winmm.dll")]
public static extern int waveOutGetVolume(IntPtr h, out uint dwVolume);
[System.Runtime.InteropServices.DllImport("winmm.dll")]
public static extern int waveOutSetVolume(IntPtr h, uint dwVolume);
public Form1()
{
InitializeComponent();
browser.ObjectForScripting = this;
}
public void log(String msg)
{
if(msg.Contains("NetConnection.Connect.Success"))
{
Match res = Regex.Match(msg, "RtmpUrl =(.+?) ");
String rtmpurl = res.Groups[1].Value;
res = Regex.Match(msg, "LiveID=(.+)");
String liveid = res.Groups[1].Value;
String url_address = rtmpurl + "/" + liveid;
/* considering the relocation (Thanks to lipinghao) */
HttpWebRequest myReq = (HttpWebRequest)WebRequest.Create(url_address);
myReq.AllowAutoRedirect = false;
WebResponse response = myReq.GetResponse();
if (response.Headers["Location"]!=null)
{
url_address = response.Headers["Location"];
}
Clipboard.SetDataObject(url_address);
resultbox.Text = url_address;
urlpath.Text = "下载地址已经复制到剪贴板";
}
}
private uint _savedVolume;
private void button_parse_Click(object sender, EventArgs e)
{
waveOutGetVolume(IntPtr.Zero, out _savedVolume);
browser.Navigate("http://www.douyu.com/" + urlpath.Text + "?dydebug");
waveOutSetVolume(IntPtr.Zero, 0);
}
private void browser_DocumentCompleted(object sender, WebBrowserDocumentCompletedEventArgs e)
{
HtmlElement head = browser.Document.GetElementsByTagName("head")[0];
HtmlElement scriptEl = browser.Document.CreateElement("script");
scriptEl.SetAttribute("text", "function hook_console() { window.console = new Object(); window.console.log = function(param){external.log(param)}}");
head.AppendChild(scriptEl);
browser.Document.InvokeScript("hook_console");
}
}
}
