labdiynez / yuki-emby-crack-1

An easy way to activate your Emby on Windows machine

yuki-emby-crack

安全性警告：使用公共仓库中的CA证书可能会导致您的网络存在遭受攻击的可能性，请谨慎使用此证书，或自行签发CA证书使用！

Security Warning: using the CA certificate in the public repository may lead to the possibility of your network being attacked. Please use this certificate with caution, or create a CA certificate yourself!

Windows简单白嫖Emby会员

原理出自这篇博客：白嫖一下Emby ，有兴趣可以去看看

代码实现基于tornado+pyinstaller

使用效果

Emby Server

Emby Theater

使用方法

1.创建激活服务器(Windows)

解压缩文件

从Release页面下载dist.zip，解压缩至C:\Users\<UserName>\Documents\dist(即文档文件夹)

双击main.exe运行程序，在Windows上可能会弹出防火墙设定，两个全勾选允许通过即可

注意：此处的程序解压缩路径可以随意修改，不过只能放在C盘个人文件夹或除C盘以外的其他磁盘分区，否则可能会因为权限不足而无法启动

设置开机自启动

右键main.exe，选择创建快捷方式，将得到的main.exe - 快捷方式复制到C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp目录

2.激活Windows客户端

Windows客户端包括Emby Theater、Emby Web Control(即浏览器页面)和Emby Server(Emby Server本身也是需要激活的客户端)

以下步骤请在安装客户端的电脑上操作(可以与激活服务器是同一台电脑)

修改Host指向

进入C:\Windows\System32\drivers\etc目录，修改hosts文件，在文件末尾增加如下内容：

激活服务器IP mb3admin.com

其中激活服务器的IP填上一步运行main.exe的机器的局域网IP，如：192.168.1.1 mb3admin.com，如果你的激活服务器与被激活的客户端在同一台机器上，则填写：127.0.0.1 mb3admin.com

注意此处激活服务器IP mb3admin.com后面需要加一个空行，不然有可能会出现修改不生效的神奇问题

安装证书

在release 页面下载和dist.zip一同发布的guomi.cer证书文件，双击证书文件并选择安装证书，在弹出的窗口中依次选择当前用户-将所有证书都放入下列存储，单击浏览并选择到受信任的根证书颁发机构(如下图)，然后依次单击确定-下一步-完成来完成证书的安装

至此重新启动位于本机的EmbyServer你会发现小金标应该已经有了，如果没有出现的话可以到Emby控制台中的Emby Premiere里面随便输入任意字符点击验证即可

3.激活Android客户端

Android客户端包括Emby For Android、Emby TV和Emby Web Control(即浏览器页面)

修改Host指向

安装Hosts Go，按下列步骤进行修改

进入主页面，点击Hosts Editor	点击右上角+	IP输入激活服务器的IP	点击Add Domain添加记录	回到首页打开Host Change Switch，点击Start开启修改

安装证书

将guomi.cer传输到Android设备	点击guomi.cer进行安装	名字可以随便，其他按图选择，然后点击OK	当系统提示xxx is installed即代表安装完成

注意：TV用户若安装证书时没有弹出Certificate Installer(证书安装器)，则可能证明你的TV不支持证书安装。作为替代，你可以尝试使用Kodi + Emby插件来实现对Emby的完美访问

至此安卓客户端激活完成，手机访问Emby Web Control应该出现小金标，如果没有出现的话可以到Emby控制台中的Emby Premiere里面随便输入任意字符点击验证即可

常见问题

激活失败

STEP1：检查程序是否正常启动

打开任务管理器，往下找，如果程序正常启动的话你应当能看到标有main.exe字样的进程

如果没有的话代表你设置自启动的那一步存在问题，或者如果你想要手动启动的话请手动双击main.exe来启动程序

STEP2：检查host是否正确设定

按下win+r键输入cmd并回车来打开cmd窗口，输入ping mb3admin.com，应当能得到如下结果

如果结果不是来自 127.0.0.1 的回复字样则代表你的hosts文件设置存在问题，请按照教程重新设定host文件

STEP3：检查是否存在代理问题

如果以上检查都没有问题，则打开浏览器访问https://mb3admin.com/ ，如果出现错误点击高级-继续访问，此时应该出现如下内容

如果没有出现对应内容且STEP1和2都没有出现问题，请检查你是不是使用了某些代理插件，关闭它们之后重启浏览器再试一次。如果依旧存在问题可以手动进入Windows设置-网络和Internet-代理，将使用代理服务器设为关闭，之后重启浏览器再试一次

STEP4：还有问题？

那我就没法解决了，毕竟我也没遇到过#笑，请自行解决~

可以使用CMD以main.exe > log.txt 2> errorlog.txt命令运行程序，结束后会生成对应的log文件，可以帮助你检查问题。

附加信息

关于本项目？

项目基于Python tornado框架，寥寥几行无需多讲，无非是加载证书创建web服务器返回一个已激活的信息而已。搞这个东西的初衷也只是为了在windows上的激活更简单一些，经测试可以激活安装在windows上的Emby Server/Emby Theater，原理基于白嫖一下Emby 。如非必要本项目一般不会再次更新，以及不会提供技术支持

自行编译？

当然可以，使用pycharm加载该项目，在terminal执行

pip install -r requirements.txt

然后运行执行命令

pyinstaller -F -w main.spec

然后你就能在dist目录找到编译好的exe文件了，但是还是要配合证书使用

关于证书？

证书偷懒了，直接使用了来自于 embyonekey 项目的证书，如果担心证书存在安全问题，可以依据开头引用的博客中的指引自行申请证书，并替换cert目录下的证书文件并重新编译。注意，修改激活服务器证书需要同时签发对应的CA证书以用于客户端激活。

关于常见问题-STEP3

我也是偶然发现这个问题，实际上并不是说不能同时使用代理，翻找一下你使用的插件，只需要让你的插件不再代理mb3admin.com这个网址即可，例如我使用的Clash for Windows中在Settings里面就有设置系统代理bypass选项，只需要加一行 - mb3admin.com即可，如果你没在浏览器页面中看到小金标，看看是不是用了SwitchyOmega或者其他类似插件，如果有的话将mb3admin.com加入不代理的地址列表，然后刷新页面就能看到小金标啦

关于Linux根证书导入失败问题

此部分教程由 godvmxi 提供，在此表示感谢

根证书自签

发现ubuntu下Ca证书一直导入失败，干脆自己签发了一个，参考OpenSSL 自签 CA 及 SSL 证书

关于证书的信任问题，我直接写了个一个小脚本，你自己签发就可以了，window下，自己参考着命令改就行了

检查openssl设置

创建或者检查/etc/ssl/openssl.cnf

[ CA_default ]
 
dir             = ./demoCA              # Where everything is kept
certs           = $dir/certs            # Where the issued certs are kept
crl_dir         = $dir/crl              # Where the issued crl are kept
database        = $dir/index.txt        # database index file.
new_certs_dir   = $dir/newcerts         # default place for new certs.
certificate     = $dir/cacert.pem       # The CA certificate
serial          = $dir/serial           # The current serial number
crlnumber       = $dir/crlnumber        # the current crl number
crl             = $dir/crl.pem          # The current CRL
private_key     = $dir/private/cakey.pem# The private key
RANDFILE        = $dir/private/.rand    # private random number file

签发自定义Ca

打开root.conf 更改你感兴趣的地方,然后运行./selfsign_ca.sh，一路回车确定完成

./selfsign_ca.sh

初始化Ca目录


生成 CA 根密钥

Generating RSA private key, 2048 bit long modulus (2 primes)
.............................+++++
...+++++
e is 65537 (0x010001)

自签发 CA 根证书

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:
State or Province Name (full name) [Shanghai]:
Locality Name (eg, city) [Shanghai]:
Organization Name (eg, company) [Mashiro LLC]:
Common Name (e.g. server FQDN or YOUR name) [Mashiro Internet Fake Authority CA]:

重命名ca, pem == crt in linux

'./demoCA/private/cakey.pem' -> './demoCA/private/cakey.crt'

Ca目录

demoCA/
├── cacert.pem
├── index.txt
├── newcerts
├── private
│   ├── cakey.crt
│   └── cakey.pem
└── serial

2 directories, 5 files

建立配置文件

进入到sign目录，建立一个你对应的域名目录,并复制server.conf到对应目录,修改对应条目

mkdir mb3admin.com
cp server.cf mb3admin.com/server.conf

更新下列参数

commonName_default          = *.mb3admin.com
DNS.1   = *.mb3admin.com
DNS.2   = mb3admin.com

生成根证书

selfsign_host.sh mb3admin.com

证书格式的转换

这里我用的linux，格式一样，如果遇到不一致，可以参考如下解决证书格式转换DER，PEM等

使用 Chrome 导入根证书

依次点击设置->隐私设置与安全性->安全->安全证书管理->授权机构->导入

然后可以用浏览器打开https://mb3admin.com 验证是否有错误