EMBY会员是需要服务端和客户端都mb3admin.com站点进行验证（破解客户端除外，无需验证 只需服务端验证就行了）

那么就可以通过nginx反代理建伪站进行验证实现EMBY会员功能

此教程方法是 黑群晖安装nginx反代理进行验证   由于我是IPV6公网ip地址，那么可实现外网也可以验证破解（ipv4公网443端口被封所以不能验证  本人ipv6实测端口未被封）废话不多说开干

准备工具

Pc端

安装WinSCP或Xshell 6（备用）本教程使用WinSCP

Notepad2（备用）链接：https://pan.baidu.com/s/1pEfoKNhL7zlsrtn0DzDAOg

提取码：8096

群辉端

安装emby服务端 本人用的是群辉emby4.4.2.0套件版本 链接：https://pan.baidu.com/s/1OpoXeXHhOpAkdxuLY_TILQ

提取码：8096

安装Web station并如下图配置好（配置所需套件群辉搜索安装就行了）

进入虚拟主机 点击新增 主机名设置为mb3admin.com

Web目录下新建mb3admin.com目录 文档根目录设置为web/mb3admin.com

申请证书

推荐GMCert.org https://www.gmcert.org/subForm

按如下图配置进行设置

点击 下载CA证书 GMCert_RSACA01.cert.pem (保存pc端备用)

点击高级选项 按下图设置

点击 会下载一个压缩包  将压缩包解压的文件（ssl证书和秘钥）复制到群辉web/mb3admin.com目录下（pc端保留一份备用）

修改nginx配置

DSM的“控制面板” ---> “终端机和SNMP” ，勾上“启动Telnet功能”和“启动SSH功能”的勾，然后点击“应用”

WinSCP登录群辉（使用root账户 可以参考 群晖DSM开启ROOT权限及WinSCP使用ROOT登录）

ip为群辉局域网IPv4地址

进入目录 /usr/syno/share/nginx

将这三个文件复制到电脑桌面（注意备份下防止出错）

复制以下代码

     server {

     listen 443 ssl;

     listen [::]:443 ssl;  

     server_name mb3admin.com;

     ssl_certificate /volume2/web/mb3admin.com/mb3admin.com.cert.pem;

     ssl_certificate_key /volume2/web/mb3admin.com/mb3admin.com.key.pem;

     ssl_session_timeout 5m;

     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

     ssl_prefer_server_ciphers on;

     location = /webdefault/images/logo.jpg {

     alias /usr/syno/share/nginx/logo.jpg;

            }

     location @error_page {

     root /usr/syno/share/nginx;

     rewrite (.*) /error.html break;

            }

     location ^~ /.well-known/acme-challenge {

     root /var/lib/letsencrypt;

     default_type text/plain;

            }

     location / {

     rewrite ^ / redirect;

            }

     location ~ ^/$ {

     rewrite / https://$host:5001/ redirect;

            }

     add_header Access-Control-Allow-Origin *;

     add_header Access-Control-Allow-Headers *;

     add_header Access-Control-Allow-Method *;

     add_header Access-Control-Allow-Credentials true;

    location /admin/service/registration/validateDevice {

     default_type application/json;

     return 200 '{"cacheExpirationDays": 365,"message": "Device Valid","resultCode": "GOOD"}';

    }

    location /admin/service/registration/validate {

     default_type application/json;

     return 200 '{"featId":"","registered":true,"expDate":"2099-01-01","key":""}';

    }

    location /admin/service/registration/getStatus {

     default_type application/json;

     return 200 '{"deviceStatus":"0","planType":"Lifetime","subscriptions":{}}';

    }

            }

注意：下图此处路径改为你自己的ssl证书和秘钥路径

（listen [::]: 443 ssl; ipv6访问必须要）

使用Notepad2工具分别打开server.mustache、WWWService.mustache、DSM.mustache文件

找到

server {

     listen 443 ssl;

...................

.........｝

将上面代码进行替换 注意花括号（Notepad2工具能显示一个整花括号） 保存后文件替换群辉/usr/syno/share/nginx目录下原文件

然后重启nginx 可以命令行重启也可直接重启群辉

修改HOSTS文件

修改服务端HOSTS WinSCP登录群辉 修改 /etc目录下hosts文件

在最下面加上一行

192.168.1.7 mb3admin.com (因为nginx和emby服务端都安装在群辉上 所以可以填写群辉局域网ip或本地ip：127.0.0.1)

群辉端安装ssl证书 进入控制及面板--》安全性---》证书--》新增

配置完点击确定

到此服务端破解完成

客户端配置

Pc端（其他客户端同理修改hosts和安装ca证书）

修改本地hosts  

打开C:\Windows\System32\drivers\etc 目录下hosts文件进行修改 (与服务端修改一样)

客户端如果和服务端在同个局域网内可以写局域网群辉地址 如果是外网 我这里填写的是我的群辉ipv6地址

Pc端安装ca证书

将GMCert_RSACA01.cert.pem 文件名改为GMCert_RSACA01.cer

双击安装

完成确定就 ok了

浏览器测试访问下面地址

https://mb3admin.com/admin/service/registration/validateDevice
https://mb3admin.com/admin/service/registration/validateDevice/666

看到这说明你已经破解成功了   

安卓端有破解app因此无需验证 也就不用修改hosts （修改hosts需要root麻烦，苹果端找度娘）

分享下emby安卓破解客户端app链接：https://pan.baidu.com/s/1CNXkjPfoHxCY1jj44yD87Q

提取码：8096

emby安卓tv端破解app 链接：https://pan.baidu.com/s/13MPCyltIyvzAdWb-7j0bqQ

提取码：8096

到此教程结束了 登录客户端白嫖体验会员功能  （硬件解码需要注意群辉版本3617是不支持硬件解码的）

·mb3admin.com 负责激活服务端与客户端

·www.mb3admin.com 插件服务器加速(仅服务端)

·embydata.com Emby下载服务器加速(仅服务端)(可选，插件安装不上再添加)

·api.themoviedb.org 加速TMDB的刮削(仅服务端)

·image.tmdb.org 加速TMDB的图片获取(仅服务端)

·assets.fanart.tv 加速FanArt资源(仅服务端)

·webservice.fanart.tv 加速FanArt刮削(仅服务端)

·api.opensubtitles.org 加速OpenSubtitles获取(仅服务端)

免责申明：本教程所有方法均来自于互联网，仅供大家研究使用，切勿用于商业用途，如违反所造成的后果本人概不承担责任。

补充内容 (2021-5-16 13:55):
纯手打 转载注明出处

补充内容 (2021-9-30 00:01):
emby4.4.2.0套件版本链接：https://pan.baidu.com/s/1msIJDVqHKHI-Xjz8nBQNjw
提取码：8096

补充内容 (2021-9-30 00:04):
Notepad2工具：链接：https://pan.baidu.com/s/1Iwmxd4NYPqAg3fefqG9mfQ
提取码：8096

补充内容 (2021-9-30 00:06):
emby安卓手机和tv破解客户端app链接：链接：https://pan.baidu.com/s/1MA6bozHIQi18G3UxHcrXag
提取码：8096

补充内容 (2021-10-11 00:17):
emby安卓手机和tv破解客户端app链接：https://pan.baidu.com/s/1Ic-Kdj31e1rbJxDz_6CMvg提取码：8096

手机浏览貌似部分图片不能正常显示照片  建议电脑端查看

哈哈把你的转走了！！

有点复杂啊，感谢折腾

楼主霸道，部署已成功，谢谢楼主

4.6.4版本貌似不能用这个方法了？
更新：可以，刚才我DNS可能没刷新

楼主太强了，感谢感谢

EMBY  是干什么用的软件啊？

二十九画生 发表于 2021-10-27 19:07
4.6.4版本貌似不能用这个方法了？
更新：可以，刚才我DNS可能没刷新

我也安装的4.6.4版本，但我按照上面的操作做完，完全没有效果。
我在window下导入了证书，然后访问上面的测试链接，提示404，找不到页面。

我想问下，那3个文件你是怎么改的？每个文件都只改了1处 443端口的吗？那个 443 default_server的要不要改？ 80端口的要改吗？
其他的地方还有没有改动？
方便的话，可以把那3个文件发给我看看吗？

已经搞定了。
原来这个教程的核心就是用nginx劫持对mb3admin的验证请求。其实只要把上面那段代码创建成一个文件放在nginx的配置目录下（我是放在 /etc/nginx/sites-enabled下），让nginx加载就好了，至于 web station那段是没必要的，也不用去修改那3个mustache后缀的文件。
证书是必须的，按照操作做下来就行了。