～技术宅真可怕～ » 讨论
有没有大佬知道BOOK☆WALKER电子书的破解方法

之前有人问过但是好像没人回答

https://bgm.tv/group/topic/349902

加油，我的境界线横排电子版计划就靠你们了

马一下

等大佬
话说kobo的台角分辨率如何？

那DLsite的PDF圖片有辦法提取出來么

如果你BW帳號不要的話，可以試試直接把帳號給有破解方法的人，讓他們用破解版登入帳號然後提取電子檔案。

想分享不如劝人入正

自己差不多12年左右年在bookwalker刚开始活动的时候尝试过epub导出（当时epub新标准还没定，当时安全理论上也没做到极致），即使如此全部代码在android上几乎都是混淆过的，从解析到完成初步逆向差不多花了一周多的时间，不过因为是个人娱乐也没放出来过任何东西。后来windows出了类似工具再之后又全转回去地下了。不过移动端这边的加密方式似乎这些年没怎么动过，个人更倾向于mac/ios/android的加密方式某种意义上是相同的（没看过windows版本的结构所以不确定）
从个人来看bw的加密算是我见过的比较变态的，不同reader不同的viewerkey，文件内部有一次加密后面二次加密，新老版本的文件有的时候加密格式也还不太一样，不过现在既然pc上能截图，而且也没有什么独占的内容，能去amazon搞还是去搞amazon吧（也就是分辨率低一点点也没人回在乎吧😂）

https://github.com/CindyLinz/Chrome-BookWalker

在Github搜到了这样的一个项目，介绍只有一句话：save all the browsed images，并没有给出用法。下载来看一共几个有用的文件：
background.js
manifest.json
popup.html
popup.js
这应该是一个Chrome扩展。使用最新版Chrome加载这个扩展之后，打开台湾版BookWalker在线阅读，插件确实可以提示有文件可以下载（漫画阅读几页一般就有几个图片），下载是一个tar包，里面是jpg图片，但是问题是：这些图片全部是无法辨认的马赛克。
就是上面这个样子，但是图片的分辨率正确，是1448x2048。

不知道这个具体是怎么回事，有其他大佬试验过的吗？感觉这个起码是迈出了一步。。又或者在短时间内BW更改了加密算法，把图片弄成这样？

期待大家的解答，非常感谢

iOS 客户端太难用了，被迫肝出来了一部分...

不知道有没有大佬在萌享（MoeShare）论坛的，因为那里有公告说BookWalker的破解方法已经找到，但是一直没有找到任何信息。。

翼之梦论坛有个帖子是说电子书网站的图源提取的（百度搜索关键词bookwalker提取能找到那帖子） 包括bookwalker 不过我账号多年不登陆 冻结了 看不到加密内容

MK 顺便有人知道renta怎么提取图片吗？

Github上有个新的repo可以下载bookwalker, 亲测感觉图片质量是无损的:
https://github.com/aaa4xu/bookworm

mark

mark

mark

能分享一个截图的脚本吗

。。。现在日亚kindle插图质量不是跟上了么?为啥还都吊死在这棵树

kindle和kobo应该够用了，破解起来也比较简单

mark

mark

mark

问问是否有人知道纪伊国屋书店的电子书如何hack呢？

推荐Kobo，解密非常简单，大陆的VISA/MasterCard借记卡就可以购买，下来直接就是EPUB。
内容和BOOK WALKER其实没区别（文件结构都是一样的），只是页面布局可能不一样。
尤其Kobo是整个EPUB一次性下载，非常快；
BW（iOS）的漫画是一张张图下载再重组EPUB，急死个人。

回到正题：
BOOK WALKER只是下载漫画图像的话，这个项目可以抓下来，考虑到作用原理，应该是无损的。

试着看了看BOOK WALKER的iOS客户端，难点应该是：
BW客户端在初次登入时会为本账号的本设备生成一个RSA私钥，发送公钥给服务器，后面下载的电子书均使用公钥一对一加密，必须要拿到私钥才能解密。
同时BW还有越狱/ROOT检测以及反调试，MachO里还有一些控制流混淆。

RSA私钥没法通过抓包等方式获取，你必须得访问其私有文件夹，而那坨检测又给堵住了。

所以想破解，你的设备必须能：
1. 访问BW App的私有文件夹（未越狱iOS一票否决）
2. 可以正常运行BW进行下载

虽然操作很复杂，但二进制文件逻辑清晰，善找关键词，然后就看动手能力了。
Android客户端和桌面端没有尝试。

真的麻烦，不如用Kobo……

新Kindle…我看了一眼DeDRM项目的代码就不想碰了。想解出来的还是别碰吧。

JPEG, quality: 81, subsampling ON (2x2)

*** Marker: DQT (xFFDB) ***

  Define a Quantization Table.

  OFFSET: 0x00000014

  Table length = 67

  ----

  Precision=8 bits

  Destination ID=0 (Luminance)

    Approx quality factor = 81.19 (scaling=37.62 variance=1.08)

 

*** Marker: DQT (xFFDB) ***

  Define a Quantization Table.

  OFFSET: 0x00000059

  Table length = 67

  ----

  Precision=8 bits

  Destination ID=1 (Chrominance)

    Approx quality factor = 81.26 (scaling=37.48 variance=0.21)

挖坟追补一个网站：Renta!
该站点非常古老，带有IE兼容。
而且它的电子书…一点DRM都没有…
完全是裸奔的，解析到这个的时候很难不笑出声。

已经检查过不存在Kobo那种图大了二压的问题。

Web端的小说阅览器（view_epub2）就会把ePub内的所有文件逐个发放，逆向一下API非常容易就能直接拿完。
但是Web端的漫画阅览器（view_jsimg）是拆分图像的，不推荐。

手机客户端对于小说可以直接获取ePub原始档案（无加密）
漫画则是以类似CBZ的形式发放。
（其实手机端好像是有加密的，但是保存到设备时才加，传输过程是裸的）

该网站的文件你看着它是二进制流，但其实它只是几个文件首尾拼接在一起，然后加了个用来索引的二进制头。这个头还是ASCII的，没有什么小心机。
登入流程非常简单，同时手机客户端直接就是Web套壳，很容易解析。
（它只通过User-Agent判断是不是手机客户端，各个网页和Web端基本是通用的）

繁中版本Renta! 亂搭的Web端漫画直接发图，没有任何加密，也没有拆图。但是Web端的图似乎有二压过。
小说更是直接把ePub里的文件直接原样发过来，一点额外的东西都没有。
加密是什么，能吃吗）

繁中客户端可以获得小说和漫画的完整ePub文件，有非常简易的加密，聊胜于无属于是。

哦对，还有一点：日本站点支持Amazon Pay，繁中站点支持银联支付，无需多言）


借楼顺便再提一下（byd这楼歪完了，话痨犯了这块）：
前几周发癫把EBookJapan给研究了一下，
因为我没Yahoo ID，这玩意和我无关也比较小众，就直接借这个机会全部讲清楚。

免费作品里我能下载到的就只有
EBIX（内胆为EBI，内胆版本HVQBOOK，单行本/连载漫画）
EBIX（内胆为LVF，内胆版本EPFA，文学）

以前还有Windows版本的时候，前辈开发的EbixExtract利用Windows DLL可以从HVQBOOK里把图抽出来。
现在其实也可以使用这个思路，利用iOS的EBIWrapperKit.framework（Android应该也有一个类似名字的库）的原始逻辑，直接注入或通过frida挂钩实现解密。
那为什么不抽出来重新写一个呢？因为EBookJapan很精，现在它将客户端的初次启动时间也纳入了解密中，而且这个字段是存储在Keychain里的，通讯里也不会出现，所以最简单的方式就是通过注入直接在机上完成这一工作，借EBookJapan进程合法访问Keychain去读取。

因为iOS这个EBIWrapperKit真的很简单（ObjC封装，并且保留了所有C/C++底层库的EXPORT，在IDA里看得非常清晰），所以我针对iOS版本写了两个小玩意儿：
基于frida给越狱iOS和macOS (PlayCover)用的EbixDumperFrida，支持EBI和LVF
给IPA注入用的Tweak，iOSEbixImgExtract，只支持EBI

这个LVF文件真的很有趣，看之前应该没什么人碰过，必须要说说：
首先负责这个LVF文件解析的是一个纯C库，对的，纯C库…
库里不少地方都表明这个格式似乎是夏普XMDF电子书格式之一，但是XMDF的信息太少，也很难考究了。
总之通过一番操作，成功把整个LVF抽了出来。好奇操作的直接去看项目）
首先引起注意的就是文件profile.txt

难绷，这玩意是epub转过来的是吗——，真是辛苦了。
因为转换操作，文件里其实保留了大量ePub兼容标签以及一个符合ePub标准的standard.opf，让把LVF还原成ePub变为可能。
如果有兴趣，我还实现了一个原型lvf2ePub，可以把LVF文件还原为ePub（但是样式全部变内嵌的了，这个真没办法）。

哈哈，看到这里还有一个给BOOK WALKER的好消息：
搭载Apple A19，Apple M5之前的处理器的，运行iOS 17.0 - 26.0.1系统的非越狱设备。
可以侧载FilzaJailedDS直接访问App数据目录，拿到K-Reader.sqlite。
Keychain表里就是解密用的终端UUID和加密过的公钥了。
iOS在抓包这方面的便利性，再加上这个完全非越狱环境，真的非常合适。

mark

顺便问一问bookwalker客户端下载的原图有没有用户追踪用的水印 epub本身应该是没有的 但是cover是单独下载注入的 由于没有多个账号买一本书 暂时没办法确定