背景
网易云音乐下载的歌曲格式多为ncm,这种格式除了用网易云音乐App其他播放器无法播放。于是想寻求其格式转换的工具,搜索了下确实有相关工具,不过很多山寨工具需要收费。然后又试图寻求其他方式,经过一番调研发现这玩意其实早已经被人扒光了到处裸奔(我估摸着这个事情就是千防万防,家贼难防。因为基于目前ncm文件的加密方式,要根据其加密字节流去反推加密过程好像有点难,不知道搞破解的同学怎么看这个事情)。例如:《网易云VIP音乐NCM文件转MP3,C语言版本》https://blog.csdn.net/y123456wydhckd/article/details/128368486;于是索性自己动手搞个JAVA版的,然后顺带加上个重命名的功能。网易云音乐文件命名规则是:歌手名开头,这样下载后默认的排序就是按照歌手名,一直连着听某一个咖咖的歌谁都会觉得无趣(我一般都是开车的时候用U盘听歌),重命名的做法是:增加一个按文件名进行murmur哈希的前缀值,从而起到一个哈希散开的效果。
1. 网易云音乐文件加密概要
1.1 加密文件元数据定义
首先看下网易云音乐ncm文件元数据定义,其实通过NcmMetaData的定义及注释,大家就应该能大致知道如何去解密网易云音乐ncm文件了。
/**
* NcmMetaData
*
* @author chenx
*/
@Builder
@Data
@AllArgsConstructor
@NoArgsConstructor
public class NcmMetaData {
/**
* 头信息:10 bytes
* 数据结构不明(忽略)
*/
private byte[] magicHeader;
/**
* RC4密钥长度:4 bytes(字节小端排序)
*/
private int rc4KeyLength;
/**
* RC4密钥:var bytes
* 1. 按字节对0x64异或。
* 2. AES解密,去除填充部分。
* 3. rc4Key硬编码干扰盐字符串(17字节):neteasecloudmusic
* 4. RC4密钥: 剩余字节
*/
private Rc4Key rc4Key;
/**
* 音乐信息长度:4 bytes(字节小端排序)
*/
private int musicInfoLength;
/**
* 音乐信息:var bytes
* 1. 按字节对0x63异或。
* 2. 硬编码干扰盐字符串(22字节):163 key(Don't modify):
* 3. Base64进行解码。
* 4. AES解密。
* 5. 硬编码Json前缀干扰字符串(6字节):music:
* 6. Music对象Json字符串
*/
private CloudMusic cloudMusic;
/**
* CRC: 4 bytes
*/
private byte[] crc;
/**
* Gap: 5 bytes
*/
private byte[] gap;
/**
* 专辑图片大小:4 bytes(字节小端排序)
*/
private int albumImageSize;
/**
* 专辑图片:var bytes
*/
private byte[] albumImage;
/**
* 音频数据
*/
private byte[] audioData;
}
1.2 加密概要及总结
- 加密概要
- 自定义了一个紧凑的数据结构,例如:10字节头、4字节密钥长度等;
- 自定义数据结构中的关键信息又进行自定义加密及编码,例如:音频数据加密密钥、音乐信息等;
- 自定义数据结构中加入了一些无用硬编码干扰盐字符串,例如:neteasecloudmusic、163 key(Don’t modify):等;
- NCM格式的加密文件中除了音频数据外还包含音乐附属信息,例如:专辑,歌手,歌名,图片等;
- 音频数据的加密密钥位于加密文件的自身之中,加密算法为性能相对AES较好的非标RC4加密算法;
- 加密总结
从以上几点可以看出其实网易云音乐NCM文件的加密其实基于都是一些经典老套路:
- 通过自定义数据结构的方式将密钥置于加密文件自身之中,同时加入一些无关的盐做为干扰(网易云音乐有点low,都是一些硬编码的玩意);
- 出于加解密效率考虑,选择了以异或运算为主的替换类加密算法(可以把异或运算理解为不进位的二进制加法,效率自然超高,对相同的东西进行二次异或即可得到原始值,因此基于异或的解密只需再来一次即可);
- 对于密钥的管理则选择安全性较高的高级加密算法(网易云音乐选择的AES,一般来说对于密钥的管理推荐使用非对称的RSA或者ECC及其变种);
2. RC4加密算法
2.1 RC加密算法4简介
RC4 加密算法的核心思想是通过在初始状态下生成一个伪随机的字节流,然后将明文与这个字节流进行异或运算,从而得到密文。具体来说,RC4 算法包括两个主要步骤:
1. 密钥调度算法(Key Scheduling Algorithm,KSA):
- 使用初始状态的 S-box(置换盒:Substitution Box)。
- S-box 是一个包含 0 到 255 的数字的数组,初始状态下是有序的。
- 根据给定的密钥,通过对 S-box 的多次置换和交换来打乱其顺序,生成一个混乱的 S-box。
2. 伪随机数生成算法(Pseudo-Random Generation Algorithm,PRGA):
- 使用经过打乱的 S-box。
- 利用 S-box 生成一个伪随机的字节流,这个字节流被用作密钥流。
- 将明文与密钥流进行异或运算,得到密文。
2.2 RC加密算法4实现
在 Java 中,RC4 算法的实现通常并不包含在标准的 Java 加密库中,一个常用的 Java 加密库是 Bouncy Castle,Bouncy Castle 提供了丰富的密码学算法支持,包括 RC4。如果要使用Bouncy Castle进行标准RC4加解密,java11可以添加依赖(bouncycastle jdk版本太多了):
<dependency>
<groupId>org.bouncycastle</groupId>
<artifactId>bcprov-jdk15to18</artifactId>
<version>1.76</version>
</dependency>
需要补充说明的是:网易云音乐对于音频数据加密的RC4是一个非标的RC4,标准RC4中S-box(置换盒)是一个字节的数组,因此这里只能自己实现:
package cn.bossfriday.cloudmusic.converter.cipher;
/**
* RC4
* <p>
* RC4 加密算法的核心思想是通过在初始状态下生成一个伪随机的字节流,然后将明文与这个字节流进行异或运算,从而得到密文。
* 具体来说,RC4 算法包括两个主要步骤:
* 1. 密钥调度算法(Key Scheduling Algorithm,KSA):
* * 使用初始状态的 S-box(置换盒: Substitution Box)。
* * S-box 是一个包含 0 到 255 的数字的数组,初始状态下是有序的。
* * 根据给定的密钥,通过对 S-box 的多次置换和交换来打乱其顺序,生成一个混乱的 S-box。
* <p>
* 2. 伪随机数生成算法(Pseudo-Random Generation Algorithm,PRGA):
* * 使用经过打乱的 S-box。
* * 利用 S-box 生成一个伪随机的字节流,这个字节流被用作密钥流。
* * 将明文与密钥流进行异或运算,得到密文。
*
* @author chenx
*/
public class RC4 {
private final int[] sBox = new int[256];
/**
* RC4密钥调度(RC4-KSA:Key Scheduling Algorithm)
*
* @param key
*/
public void keySchedule(byte[] key) {
int len = key.length;
for (int i = 0; i < 256; i++) {
this.sBox[i] = i;
}
int j = 0;
for (int i = 0; i < 256; i++) {
j = (j + this.sBox[i] + key[i % len]) & 0xff;
int swap = this.sBox[i];
this.sBox[i] = this.sBox[j];
this.sBox[j] = swap;
}
}
/**
* RC4伪随机数生成(RC4-PRGA:Pseudo-Random Generation Algorithm)
*
* @param data
* @param length
*/
public void randomGenerate(byte[] data, int length) {
int i = 0;
int j = 0;
for (int k = 0; k < length; k++) {
i = (k + 1) & 0xff;
j = (this.sBox[i] + i) & 0xff;
data[k] ^= this.sBox[(this.sBox[i] + this.sBox[j]) & 0xff];
}
}
}
3. 源码及运行
3.1 源码
https://github.com/bossfriday/bossfriday-cloudmusic-converter
3.2 运行
为了方便大家本地调试,在项目中的ncm目录中已经放了3个ncm歌曲,大家可以按照以下方式进行本地调试:
- 运行:Bootstrap的main方法;
- 输入:1;
- 输入:ncm文件源文件夹路径、转换后文件夹路径;
原创不易,请给作者打赏或点赞,您的支持是我坚持原创和分享的最大动力!