MediaDrm on +5 Security Researchhttps://overkazaf.github.io/blogs/tags/mediadrm/Recent content in MediaDrm on +5 Security ResearchHugozh-cnMon, 24 Aug 2026 17:18:00 +0800有了 PSSH 还是拿不到 Key，从 L3 到 L1 有多远https://overkazaf.github.io/blogs/posts/widevine-pssh-license-l1-deep-dive/Sat, 22 Aug 2026 14:00:00 +0800https://overkazaf.github.io/blogs/posts/widevine-pssh-license-l1-deep-dive/从 Widevine SystemID、PSSH protobuf 与 CENC box 结构开始，沿 Chrome/Android 通信架构、License Proxy、设备 Provisioning、MediaDrm、OEMCrypto、L1/L2/L3 和安全输出还原完整信任链。把 Netflix MSL 拆成字节 - 一次协议逆向的路线、踩坑与经验https://overkazaf.github.io/blogs/posts/netflix-msl-protocol-reverse-engineering/Sat, 15 Aug 2026 00:00:00 +0000https://overkazaf.github.io/blogs/posts/netflix-msl-protocol-reverse-engineering/围绕 Netflix Message Security Layer (MSL) 的协议逆向记录：为什么 HTTPS 之上还要再套一层加密信道、encrypt-then-MAC 到底签的是什么、CBOR integer key 编码的字节细节、MasterToken/UserIdToken 的绑定关系，以及 MSL 相对国内外流媒体与音乐加密方案（爱奇艺/腾讯视频/优酷/ChinaDRM/网易云/QQ音乐）强在哪