申请证书

推荐GMCert.org  https://www.gmcert.org/subForm

选择RSA算法，2048位加密，主题名称/CN填入“mb3admin.com”“

选择CA”条目的最后面有个“↓”，点击下载CA证书

打开高级选项，选择普通证书

主题备用名称填

DNS.1=mb3admin.com
DNS.2=*.mb3admin.com

密钥用途：数字签名 | 加密密钥 | 加密数据

扩展密钥用途：服务器认证 | 客户端认

证证书有效天数：824

证书链选项中勾选“自动包含CA证书链”

点击“签发证书”，下载密钥和SSL证书

CA证书和PEM证书秘钥

https://cloud.189.cn/web/share?code=famaimaea2ai（访问码：nq25）

https://cloud.189.cn/web/share?code=U3E7N3Q7zQbm（访问码：zup4）

宝塔面板添加站点

添加站点，mb3admin.com

添加刚才申请的证书

修改配置文件

add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Headers *;
add_header Access-Control-Allow-Method *;
add_header Access-Control-Allow-Credentials true;
location /admin/service/registration/validateDevice {
default_type application/json;
return 200 '{"cacheExpirationDays": 365,"message": "Device Valid","resultCode": "GOOD"}';
}
location /admin/service/registration/validate {
default_type application/json;
return 200 '{"featId":"","registered":true,"expDate":"2099-01-01","key":""}';
}
location /admin/service/registration/getStatus {
default_type application/json;
return 200 '{"deviceStatus":"0","planType":"Lifetime","subscriptions":{}}';
}

安装CA证书

服务器端和客户端都需要安装ca证书

PC端安装ca证书

将GMCert_RSACA01.cert.pem 文件名改为GMCert_RSACA01.cer双击安装

劫持mb3admin伪站

• 群辉可以直接登录修改
  登陆ssh输入以下命令 vi /etc/hosts
  i 进入编辑状态
  输入 10.10.10.2 mb3admin.com :wq 保存退出
• Windows修改只是路径不同
  直接打开C:\Windows\System32\drivers\etc\目录
  修改文件夹中的hosts文件 10.10.10.10 mb3admin.com

查看是否正确返回值
https://mb3admin.com/admin/service/registration/validateDevice
{“cacheExpirationDays”: 365,”message”: “Device Valid”,”resultCode”: “GOOD”}
https://mb3admin.com/admin/service/registration/validateDevice/666
{“cacheExpirationDays”: 365,”message”: “Device Valid”,”resultCode”: “GOOD”}

Emby设置

服务端按照上述操作就会出现小金牌

秘钥随便填写

正常情况转码选择硬件加速高级，会出现下图选项让你选择，如果没有，更新一下你的显卡驱动。

客户端可以下载魔改版的使用。

安卓魔改版，点击下载

至此Emby的破解已将全部完成。