宝刀不老：Flash歌曲播放网站MP3地址隐藏机制完全破解

最新推荐文章于 2021-05-31 01:28:28 发布

lbq1221119

最新推荐文章于 2021-05-31 01:28:28 发布

阅读量698

点赞数

文章标签： flash function xml object url jsp

本文链接：https://blog.csdn.net/lbq1221119/article/details/4606824

版权

晚上，小落给推荐了一首非常好听的Folk名谣，说是网上很难找到的。:)给了一个地址：http://www.neocha.com/naivete/music!1657.html

听了之后，很是喜欢这种风格。然后baidu了一个下载地址发给她，说是这个flash的MP3的地址，后来非要让我如何找到的….冂冏囧….只好拾起尘封了n久的hack技术…

首先查看Page Source，找到相关的一段：

codebase="http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=8,0,0,0" width="280" height="277" id="musicMovie" align="middle">

<param name="movie"

value="/-/flash/music_player_dq.v28.swf?id=1657&un=naivete">

wmode="transparent" pluginspage="http://www.macromedia.com/go/getflashplayer"

type="application/x-shockwave-flash" width="280" height="277"

name="musicMovie">

</embed>

</object>

                                                                                            </object>

初步猜想，恩，MP3的相关的信息保存在一个xml文件里面，只需要找到这个xml，然后找到里面的mp3的对应地址就ok了。这也是类似的网站经常使用的技术。。。

根据上面的object的信息，拼起来了这个地址然后打开：

http://www.neocha.com/-/flash/music_player_dq.v28.swf?id=1657&un=naivete

恩，这个是一个flash，初步思路是获取到这个flash，然后反编译一下，看看是读取的哪个地方的MP3的URL就ok了。

抄起迅雷，添加下载信息，直接填上这个链接，把这个flash下载下来。下载之后得到这个文件名的东西：music_player_dq.widget.v26.swf

抄起闪客精灵，反编译之…

然后查看一共21个动作的Script脚本。。。

功夫不负有心人，在名称为sprite64的动作脚本中发现了比较敏感的东西：

function loadXMl()

{

myxml = new com.makeit.xmlClass("music_playlist.xml");

var _l2 = new Object();

function xmlComplete(albumArr, musicArray, parameterArr)

{

com.makeit.musicDocument.thisObj.albumArr = albumArr.slice();

com.makeit.musicDocument.thisObj.musicArray = musicArray.slice();

com.makeit.musicDocument.thisObj.parameterObj = parameterArr;

com.makeit.musicDocument.thisObj.setFunc();

} // End of the function

myxml.addListener(albumArr);

} // End of the function

啊哈，Load Xml。而且xml文件的名称都有了，恩，立马蹭蹭蹭的构造了几个xml的路径：

http://www.neocha.com/naivete/music_playlist.xml

http://www.neocha.com/-/flash/music_playlist.xml

http://www.neocha.com/-/xml/music_playlist.xml

….

啥都没有。。sad。。不泄馁，继续寻寻觅觅，终于，在这个动作的下一个动作里面发现了感兴趣的东西：

function loadXml()

{

static function onLoad(success)

{

if (success)

{

com.makeit.xmlClass.thisObj.parseAlbum_fun();

} // end if

} // End of the function

if (_root.id == undefined)

{

id = "3378";

} // end if

if (_root.un == undefined)

{

un = "banana_monkey";

} // end if

myxml.load("http://www.neocha.com/-/xml/music_player.jsp?id=" + _root.id +

"&un=" + _root.un + "&a=" + Math.random() * 9999);

} // End of the function

看到这里俺就开始得意了，胜利就在眼前了，迅速构造一地址：

http://www.neocha.com/-/xml/music_player.jsp?id=3378&un= banana_monkey&a=9999

使用IE打开去，结果很差很失望，打不开，找不到这个地址。恩，转变思路，这个jsp文件应该是负责后台的某些逻辑处理的，关掉IE，迅雷上。

果然，出现重大转机，下载得到的文件打开如下：

<?xml version='1.0' encoding='UTF-8'?>

<music-player>

<album>

<album-id>0</album-id>

<album-title>未分类 </album-title> <album-picture>http://www.neocha.com/-/res/banana_monkey/20080414131625686093_t.jpg</album-picture>

<album-link>http://www.neocha.com/banana_monkey/record!0.html</album-link>

<music>

<music-id>3378</music-id>

<music-title>Baby in Red (Lovely Version)</music-title> <music-picture>http://www.neocha.com/-/res/banana_monkey/20080414131625686093_o.jpg</music-picture> <music-file>http://www1.neocha.com:90/-/res/banana_monkey/20080414131625702094.mp3</music-file> <music-link>http://www.neocha.com/banana_monkey/music!3378.html</music-link>

<music-artist>Banana Monkey </music-artist>

<music-album>未分类 </music-album>

<music-corp> </music-corp>

<music-publish> </music-publish>

<music-genres>Rock摇滚,8-Bit8比特 </music-genres>

<music-comment-cnt>0</music-comment-cnt> <music-comment-url>http://www.neocha.com/banana_monkey/music!3378.html#comment</music-comment-url>

<music-favorite-cnt>0</music-favorite-cnt> <music-favorite-url>http://www.neocha.com/banana_monkey/music!3378.html</music-favorite-url>

<music-vote-cnt>0</music-vote-cnt> <music-vote-url>http://www.neocha.com/banana_monkey/music!3378.html</music-vote-url>

<music-favorited>2</music-favorited>

</music>

</musics>

</album>