本文由 简悦 SimpRead 转码， 原文地址 www.qzkyl.cn EMBY会员是需要服务端和客户端都mb3admin.com站点进行验证（破解客户端除外），那么就可以通过nginx反代理建伪站进行验证实现EMBY会员功能，此教程方法是黑群晖安装nginx反代理进行验证，由于我是IPV6公网ip地址，那么可实现外网也可以验证破解（ipv4公网443端口被封所以不能验证，本人ipv6实测端口未被封）废话不多说开干。 一、准备工具 Pc端： 安装WinSCP或Xshell 6（备用）本教程使用WinSCP Notepad2（备用）链接: https://pan.baidu.com/s/12zTaN7aJYNQaKLp6LgWk4g 提取码: tgtx 群辉端： 安装emby服务端 本人用的是群辉emby4.4.2.0套件版本 链接: https://pan.baidu.com/s/11cppIzzNSCCl4woPpPkZ9A 提取码: 2xsu 安装Web station并如下图配置好（配置所需套件群辉搜索安装就行了） 
进入虚拟主机 点击新增 主机名设置为mb3admin.com Web目录下新建mb3admin.com目录 文档根目录设置为web/mb3admin.com 
二、申请证书 推荐GMCert.org https://www.gmcert.org/subForm 按如下图配置进行设置 
点击上图红色箭头处下载CA证书，GMCert_RSACA01.cert.pem (保存pc端备用) 点击高级选项，按下图设置 
点击签发证书会下载一个压缩包，将压缩包解压的文件（ssl证书和秘钥）复制到群辉web/mb3admin.com目录下（pc端保留一份备用） 
三、修改nginx配置 DSM的“控制面板” —> “终端机和SNMP” ，勾上“启动Telnet功能”和“启动SSH功能”的勾，然后点击“应用” 
WinSCP登录群辉（使用root账户 可以参考本站文章 群晖DSM开启ROOT权限及WinSCP使用ROOT登录 进行设置） 
ip为群辉局域网IPv4地址，进入目录 /usr/syno/share/nginx ，将这三个文件复制到电脑桌面（注意备份下防止出错） 
复制以下代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
|
1. server {
2. listen 443 ssl;
3. listen [::]:443 ssl;
4. server_name mb3admin.com;
5. ssl_certificate /volume2/web/mb3admin.com/mb3admin.com.cert.pem;
6. ssl_certificate_key /volume2/web/mb3admin.com/mb3admin.com.key.pem;
7. ssl_session_timeout 5m;
8. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
9. ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
10. ssl_prefer_server_ciphers on;
11. location = /webdefault/images/logo.jpg {
12. alias /usr/syno/share/nginx/logo.jpg;
13. }
14. location @error_page {
15. root /usr/syno/share/nginx;
16. rewrite (.*) /error.html break;
17. }
18. location ^~ /.well-known/acme-challenge {
19. root /var/lib/letsencrypt;
20. default_type text/plain;
21. }
22. location / {
23. rewrite ^ / redirect;
24. }
25. location ~ ^/$ {
26. rewrite / https://$host:5001/ redirect;
27. }
28. add_header Access-Control-Allow-Origin *;
29. add_header Access-Control-Allow-Headers *;
30. add_header Access-Control-Allow-Method *;
31. add_header Access-Control-Allow-Credentials true;
32. location /admin/service/registration/validateDevice {
33. default_type application/json;
34. return 200 '{"cacheExpirationDays": 365,"message": "Device Valid","resultCode": "GOOD"}';
35. }
36. location /admin/service/registration/validate {
37. default_type application/json;
38. return 200 '{"featId":"","registered":true,"expDate":"2099-01-01","key":""}';
39. }
40. location /admin/service/registration/getStatus {
41. default_type application/json;
42. return 200 '{"deviceStatus":"0","planType":"Lifetime","subscriptions":{}}';
43. }
44. }
|
注意：下图此处路径改为你自己的ssl证书和秘钥路径
（listen [::]: 443 ssl; ipv6访问必须要） 使用Notepad2工具分别打开server.mustache、WWWService.mustache、DSM.mustache文件 找到server { listen 443 ssl;等等。。。｝ 替换为上面代码，注意花括号（Notepad2工具能显示一个整花括号） 保存后文件替换群辉/usr/syno/share/nginx目录下原文件，然后重启nginx 可以命令行重启也可直接重启群辉。 四、修改HOSTS文件 修改服务端HOSTS WinSCP登录群辉 修改 /etc目录下hosts文件 
在最下面加上一行 192.168.1.7 mb3admin.com (因为nginx和emby服务端都安装在群辉上 所以可以填写群辉局域网ip或本地ip：127.0.0.1) 群辉端安装ssl证书 进入控制及面板–》安全性—》证书–》新增 
配置完点击确定 
到此服务端破解完成 五、客户端配置 Pc端（其他客户端同理修改hosts和安装ca证书） 修改本地hosts 打开C:\Windows\System32\drivers\etc 目录下hosts文件进行修改 (与服务端修改一样) 客户端如果和服务端在同个局域网内可以写局域网群辉地址 如果是外网 我这里填写的是我的群辉ipv6地址 
Pc端安装ca证书 将GMCert_RSACA01.cert.pem 文件名改为GMCert_RSACA01.cer双击安装 
完成确定就 ok了 浏览器测试访问下面地址 https://mb3admin.com/admin/service/registration/validateDevice
https://mb3admin.com/admin/service/registration/validateDevice/666 
看到这说明你已经破解成功了 六、说明 安卓端有破解app因此无需验证也就不用修改 hosts （修改hosts需要root麻烦） 分享下emby安卓破解客户端app和安卓tv端破解app下载链接：https://pan.baidu.com/s/1O1massi3OPry8TBYMUp7jg 提取码: v2yn 到此教程结束了 登录客户端白嫖体验会员功能 （硬件解码需要注意群辉版本3617是不支持硬件解码的） · mb3admin.com 负责激活服务端与客户端 · www.mb3admin.com 插件服务器加速(仅服务端) · embydata.com Emby下载服务器加速(仅服务端)(可选，插件安装不上再添加) · api.themoviedb.org 加速TMDB的刮削(仅服务端) · image.tmdb.org 加速TMDB的图片获取(仅服务端) · assets.fanart.tv 加速FanArt资源(仅服务端) · webservice.fanart.tv 加速FanArt刮削(仅服务端) · api.opensubtitles.org 加速OpenSubtitles获取(仅服务端) 免责申明：本教程转自NASYUN论坛，原作者不详，所有方法均来自于互联网，仅供大家研究使用，切勿用于商业用途，如违反所造成的后果本人概不承担责任。 打赏赞(4)分享
