转自:http://www.poboke.com/study/crack-baidu-mp3-link-encryption.html
最近想给QQ空间添加几首背景音乐,所以上百度MP3找音乐链接地址,可是百度MP3现在把音乐链接地址给加密了,音乐链接地址带有“=”,QQ空间是不支持的。
查看了百度MP3的网页源码后,发现百度MP3用了比较简单的加密方法,所以要破解百度MP3加密链接是比较简单的。
下面就以后弦的《昆明湖》为例,演示一下破解百度MP3加密链接的方法。
1、打开http://mp3.baidu.com,搜索“昆明湖”。
2、点击“试听”按钮,会弹出一个播放窗口。
3、音乐链接为:
http://zhangmenshiting.baidu.com/data2/music/5075964/5075964.mp3?xcode=d9baf427f91cffb01d07286be822d843&mid=0.04309666109953
而QQ空间是不支持有“=”的音乐链接的。
4、在左上角的logo处点击右键——查看网页源代码,发现里面有一段代码是这样的:
- var mU = "p11x://7pivoumv0pq1qvo.jiql2.kwu/li1iA/u20qk/D8FDHEC/D8FDHEC.uxB?5kwlm=lHjinCAFnH9knnj89l8FAGEjmGAAlGCB&uql=8.8CB8HEEE98HHDB", sT = "1331221874", Tit = "昆明湖 ", mt = "", sn = "昆明湖", an = "后弦", tp = document.getElementById("tip2"), flashok = 0;
5、对比可发现两个链接的格式一致:
- http://zhangmenshiting.baidu.com/data2/music/5075964/5075964.mp3?xcode=d9baf427f91cffb01d07286be822d843&mid=0.04309666109953
- p11x://7pivoumv0pq1qvo.jiql2.kwu/li1iA/u20qk/D8FDHEC/D8FDHEC.uxB?5kwlm=lHjinCAFnH9knnj89l8FAGEjmGAAlGCB&uql=8.8CB8HEEE98HHDB
“http”对应于“p11x”,猜想是用了换字加密,即:
h → p
t → 1
p → x
由于密文较多,可以列出一张对比表如下:
a | b | c | d | e | f | g | h | i | j | k | l | m | n | o | p | q | r | s | t | u |
i | j | k | l | m | n | o | p | q | | | | u | v | w | x | | | 0 | 1 | 2 |
可见加密后的字母也是按顺序排列的,这就是著名的凯撒密码了。
凯撒密码:将明文中的各个字符,按顺序进行n个字符错位转换的加密方法称为凯撒加密。
凯撒:古罗马时期的军事家和政治家。高卢战争的时候,他发明了这个密码,这样可以在敌人无法知晓通信内容的情况下,与联军进行联络。
把上面的密文对照表填满:
v | w | x | y | z | 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 |
| | 5 | | 7 | 8 | 9 | A | B | C | D | E | F | G | H |
可见,这些字符串是把小写字母+数字+大写字母连接起来,然后右移8位构成了密文。
6、再看源代码,发现下面有一段
- p2spurl = [
- "p11x://7pivoumv0pq1qvo.jiql2.kwu/li1iA/u20qk/D8FDHEC/D8FDHEC.uxB?5kwlm=lHjinCAFnH9knnj89l8FAGEjmGAAlGCB",
- "p11x://ui19.yy.kwu/u20qk1wx/uxB/DA9/s2vuqvop2.uxB?A&i21wa1iz1",
- "p11x://A88H9B9AA9.xk.p01k.kv/u20qk/%K8%ID%KB%NF%JI%NM.uxB",
- "p11x://AAB.C.GE.A8C/%mE%il%Gk%mE%Hj%jA/%mD%H8%Gm%mD%jk%iE/%mD%H8%Gm%mD%jk%iE%A8-%A8%mC%jH%Hl%mD%GD%ik%mC%jG%jj%A8-%A8%mE%HG%GE%mE%HG%Gm%mE%jH%HE.uxB",
- "p11x://444.tmn10pw4.kv/4ivox2/FD8/9.uxB",
- "p11x://01zmiu.p2u6w.kwu/a/98FFCHFB-AG9CFDEGBDA8FBH/1/9AGHD9B8FF.uxB?i=SbyAuPeoShY",
- "p11x://29.i0.xl5.kv:G8G8/l9/AB/FC/AFFCB/lE/lHjHAmCBjFnnElD9ljk99El8iDGC9HGE.uxB",
- "p11x://9AC.AAC.A9.EE/dqlmwB/0pq1qvo/yqvoyqivo/6qvxqv/988D.uxB",
- "p11x://0xikm.pq1pw1.kv/u20qk_li1i/2x/DHH/E9F/89AC/A88G99B89DCEC9.uxB",""],
其中的 p11x://ui19.yy.kwu/u20qk1wx/uxB/DA9/s2vuqvop2.uxB
和 p11x://A88H9B9AA9.xk.p01k.kv/u20qk/%K8%ID%KB%NF%JI%NM.uxB
等都没有“=”,可以作为QQ空间背景音乐链接。
7、知道了加密方法,解密就很简单了,可以写一个程序进行自动移位处理,但是打开别的歌曲链接时,发现不同的歌曲的移位值是不同的,所以还要让程序自动判断移位值。
编程思路:首先定义一个字符串数组,里面存放26个小写字母,10个数字,26个大写字母。
因为地址中每一位的移位值都是相同的,由于音乐原地址是以“http”开头的,可以通过判断加密后的地址的第一个字符和“h”的差值确定移位值,而“h”在字符数组中是第8个元素。
8、新建一个名字为BaiDuMP3的C++控制台工程。以下是带参数的命令行运行的C++源代码,参数为加密的地址。
- #include <cstdlib>
- #include <iostream>
-
- using namespace std;
-
- int main(int argc, char *argv[]){
-
- int n; //移位值
- int i,j,k; //循环变量
- char s; //用来保存加密字符串的每个字符
- char str[62]; //数组保存字母和数字
- char ss[200]; //保存解密后的字符串
-
- if (argc != 2) {
- cout<<"\n此命令的语法是:\n\nBaiDuMP3 [url]\n\n";
- } else {
- for (i = 1; i < 63; i++) {
- if (i <= 26) {
- str[i] = i + 96; //26个小写字母
- } else if (i <= 36) {
- str[i] = i + 21; //10个数字
- } else {
- str[i] = i + 28; //26个大写字母
- }
- }
-
- for (i = 1; i < 63; i++) {
- if (argv[1][0] == str[i]) {
- n = i - 8; //计算移位值
- break;
- }
- }
-
- for (j = 0; j < strlen(argv[1]); j++) {
- s = argv[1][j]; //逐位取字符
- for (int i = 1; i < 63; i++) {
- if (str[i] == s) { //查找在str数组中的位置
- k = i - n; //减去移位值
- if (k < 0) {
- s = str[k + 62];
- } else if(k > 62) {
- s = str[k - 62];
- } else {
- s = str[k];
- }
- break;
- }
- }
- ss[j] = s;
- }
-
- cout<<"\n解密后的音乐地址为:\n";
-
- for (i = 0; i < strlen(argv[1]); i++) {
- cout<<ss[i];
- }
-
- cout<<"\n\n";
- }
- system("PAUSE");
- return EXIT_SUCCESS;
- }
argc为参数个数,argv[]字符串数组中保存着参数。
argv[0]为第一个参数,也就是BaiDuMP3.exe,用户输入的加密地址为第二个参数,也就是argv[1]。
9、编译后打开CMD控制台程序,然后把BaiDuMP3.exe拖到CMD里,输入一个空格和加密后的音乐地址,接着回车,如图所示:
10、最后得到的未加密的地址为:http://mat1.qq.com/musictop/mp3/521/kunminghu.mp3,是腾讯服务器上的歌曲,链接速度应该很快吧。
点击下面播放器的播放按键可以试听歌曲。
不愧是腾讯的服务器,速度果然很快,接下来就可以把它添加到QQ空间背景音乐了。
控制台程序点击下载,不过感觉用起来很麻烦。
现在写了一个在线自动搜索音乐外链的页面,点击上面导航栏的“百度MP3外链”进入。