HASH ermitteln - Python nach Delphi, aber wie ?

[Moombas]

@TERWI: Siehe dazu https://docs.python.org/2/tutorial/introduction.html

Code:

>>> word[:2]   # character from the beginning to position 2 (excluded)

In deinem Fall also:

Code:

salt = '01!8d8F_)r9]4s[qeuXfP%'
    client_token = salt[:2] +  sha1(''.join([str(channel['video_id']), 
                                 salt, 
                                 channel['access_token'], 
                                 server_token, 
                                 channel['client_location'], 
                                 'dash:widevine']
                       ).encode('utf-8')).hexdigest()

salt[:2] = 01
und daran wird mit dem '+' das Ergebnis aus dem SHA1() dran gehängt

[Klaus01]

>>> word[:2] # character from the beginning to position 2 (excluded)
dann sollte salt[:2] = 01 sein und nicht 01!

Grüße
Klaus

[Moombas]

Hast recht bin bei den Beispielen durcheinander gekommen.

[Schokohase]

Mal ein Versuch:

Delphi-Quellcode:

uses
  System.Classes,
  System.Hash,
  System.SysUtils;

type
  TChannel = record
    VideoId: Integer;
    AccessToken: string;
    ClientLocation: string;
  end;

function HexDigest(const ABuffer: TBytes): string;
const
  B2H: array [0 .. 15] of Char = ('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');
var
  I, len: Integer;
  str: string;
begin
  str := '';
  len := Length(ABuffer);
  SetLength(str, len * 2);
  for I := 0 to len - 1 do
  begin
    str[I * 2 + Low(str)] := B2H[(ABuffer[I] shr 4) and $0F];
    str[I * 2 + 1 + Low(str)] := B2H[ABuffer[I] and $0F];
  end;
  Result := str;
end;

function BuildHashStr(const SaltStr: string; const AChannel: TChannel; const AServerToken : string): string;
const
  someString = 'dash:widevine';
var
  strToHash: string;
  bufferToHash, binaryHash: TBytes;
  hasher: THashSHA1;
begin
  strToHash := string.Join('', [ //
    AChannel.VideoId.ToString(), //
    SaltStr, //
    AChannel.AccessToken, //
    AServerToken, //
    AChannel.ClientLocation, //
    someString]);
  bufferToHash := TEncoding.UTF8.GetBytes(strToHash);

  hasher := THashSHA1.Create();
  try
    hasher.Update(bufferToHash);
    binaryHash := hasher.HashAsBytes();
  finally
    hasher.Reset;
  end;
  Result := SaltStr.Substring(0, 2) + HexDigest(binaryHash);
end;

procedure Test;
const
  salt = '01!8d8F_)r9]4s[qeuXfP%';
  server_token = 'server_token';
var
  channel: TChannel;
  hashStr: string;
begin
  channel.VideoId := 1;
  channel.AccessToken := 'access_token';
  channel.ClientLocation := 'client_location';

  hashStr := BuildHashStr(salt, channel, server_token);
  Writeln(hashStr);
end;

ergibt

Code:

01ea8c57f1334dfeabb62030212f997f5c4f0f93c1

und

Code:

import hashlib

salt = '01!8d8F_)r9]4s[qeuXfP%'
server_token = 'server_token'
channel = {'video_id':1,'access_token':'access_token','client_location':'client_location'}

client_token = salt[:2] + hashlib.sha1(''.join([str(channel['video_id']), salt, channel['access_token'], server_token, channel['client_location'], 'dash:widevine'] ).encode('utf-8')).hexdigest()

print(client_token)

ergibt das gleiche Ergebnis ... also müsste das passen

[TERWI]

Super !
Es fehlte hier etwas am Verständnis für Python und HASH im allgemeinen (1. Mal probiert...)
Leider funzt die Demo von Schokohase hier nicht. Hab (noch) D2009.
Nach herumsuchen im WWW hab ich's dann mal mit Indy10 (hier drauf) probiert.
Das sieht dann sehr einfach so aus:

Delphi-Quellcode:

uses ... IdHash, IdHashSHA;
...
var
  sha1: TIdHashSHA1;
  Sum, Hash : string
...
  sha1 := TIdHashSHA1.Create;
  try
    Hash := LowerCase(sha1.HashStringAsHex(salt[1] + salt[2] + Sum));
  finally
    sha1.Free;
  end;

Das liefert ebenso das o.g. Ergebnis.
Leider scheitert meine HTTP.Get Anfrage wegen falschem Token ...
Trotzdem Mega Dank !

[Klaus01]

.. sollte salt[1] + salt[2] nicht vor dem Hash eingefügt werden?

hassh ;= salt[1] + salt[2] + LowerCase(sha1.HashStringAsHex(Sum));
Ist salt ein AnsiString oder ein UniCode String?
UniCode == 2 Byte
AnsString == 1 Byte

Das bei Deinem Code das gleiche wie beim Pythoncode herauskommt wage ich kaum zu glauben.

Grüße
Klaus

[TERWI]

Zitat:

Das bei Deinem Code das gleiche wie beim Pythoncode herauskommt wage ich kaum zu glauben.

Doch, tut es.
Weil...
Ich hab den Fehler hier gefunden. Ein alberner Tippfehler.
Die Abfrage funzt 1A und liefert das gewünschte Ergebnis.

Wenn ich das so richtig sehe, ist alles Unicode - d.h. ich habe nichts expliziert mit Ansistring verwendet.

[DieDolly]

Zitat:

Nach herumsuchen im WWW hab ich's dann mal mit Indy10 (hier drauf) probiert.

Warum suchen, wenn das Ergebnis direkt vor einem liegt?

Bis vor Kurzem gabs auf http://www.wolfgang-ehrhardt.de/ noch super Code fürs Hashing.
Vielleicht hat den Code ja noch irgendeiner auf seiner HDD und teilt ihn ...

[Schokohase]

Zitat von Klaus01:

Ist salt ein AnsiString oder ein UniCode String?
UniCode == 2 Byte
AnsString == 1 Byte

Das ist nicht das Entscheidende!

Wenn der Salt-Wert in einem AnsiString dargestellt werden kann ... nur zu.

Beim Hashen (wir hashen ausschließlich Byte-Werte) muss man für die Vergleichbarkeit mit dem Python-Code die Zeichenfolgen in UTF-8 kodieren (ergibt Byte-Werte).

Das ist das Entscheidende!