某音乐平台歌曲信息逆向之参数寻找

最新推荐文章于 2024-04-23 15:24:25 发布
置顶 最新推荐文章于 2024-04-23 15:24:25 发布
阅读量1k 收藏 16
点赞数 30
分类专栏： Python JS/JS逆向 文章标签： js逆向 js python 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q718330882/article/details/137241346
版权

如何逆向加密参数：某音乐平台歌曲信息逆向之webpack扣取-CSDN博客

参数构建

{
	"comm": {
		"cv": 4747474,
		"ct": 24,
		"format": "json",
		"inCharset": "utf-8",
		"outCharset": "utf-8",
		"notice": 0,
		"platform": "yqq.json",
		"needNewCode": 1,
		"uin": 0,
		"g_tk_new_20200303": 5381,
		"g_tk": 5381
	},
	"req_1": {
		"module": "vkey.GetVkeyServer",
		"method": "CgiGetVkey",
		"param": {
			"guid": "7146813132",
			"songmid": ["002dw4gv1ZmiGt"],
			"songtype": [0],
			"uin": "0",
			"loginflag": 1,
			"platform": "20"
		}
	},
	"req_2": {
		"module": "music.musicasset.SongFavRead",
		"method": "IsSongFanByMid",
		"param": {
			"v_songMid": ["002dw4gv1ZmiGt"]
		}
	},
	"req_3": {
		"module": "music.musichallSong.PlayLyricInfo",
		"method": "GetPlayLyricInfo",
		"param": {
			"songMID": "002dw4gv1ZmiGt",
			"songID": 372639235
		}
	},
	"req_4": {
		"method": "GetCommentCount",
		"module": "music.globalComment.GlobalCommentRead",
		"param": {
			"request_list": [{
				"biz_type": 1,
				"biz_id": "372639235",
				"biz_sub_type": 0
			}]
		}
	},
	"req_5": {
		"module": "music.musichallAlbum.AlbumInfoServer",
		"method": "GetAlbumDetail",
		"param": {
			"albumMid": "003QIVDT3UB8zG"
		}
	},
	"req_6": {
		"module": "vkey.GetVkeyServer",
		"method": "CgiGetVkey",
		"param": {
			"guid": "9868485411",
			"songmid": ["002dw4gv1ZmiGt"],
			"songtype": [0],
			"uin": "0",
			"loginflag": 1,
			"platform": "20"
		}
	}
}

分析参数

  • req_1 中参数  【guid】，【songmid】，
  • req_2中参数【v_songMid】，
  • req_3中参数【songMID】，【songID】
  • req_4中参数【biz_id】
  • req_5 中参数【albumMid】
  • req_6中参数【guid】，【songmid】

由请求参数中可看出：

songmid == v_songMid ==  songMID == biz_id

那么这几个可以根据歌曲详情页链接后缀得到

问题参数

guid   

songID   歌曲编号

albumMid  专辑短链

guid 参数逆向

调试跟栈可定位到giud生成位置

function getGuid() {
    a = (new Date).getUTCMilliseconds()

    return String(Math.round(2147483647 * Math.random()) * a % 1e10);
}

那么其余参数如何获取呢 ？？？ 带着这个问题开始寻找之路

寻找接口

来到歌曲详情页面开始各种搜索发现前文章中提到得接口被反复请求，仔细观察之下发现有需要得结果。

请求参数

{
	"comm": {
		"cv": 4747474,
		"ct": 24,
		"format": "json",
		"inCharset": "utf-8",
		"outCharset": "utf-8",
		"notice": 0,
		"platform": "yqq.json",
		"needNewCode": 1,
		"uin": 0,
		"g_tk_new_20200303": 5381,
		"g_tk": 5381
	},
	"req_1": {
		"module": "music.musicsearch.HotkeyService",
		"method": "GetHotkeyForQQMusicMobile",
		"param": {
			"searchid": "26594278617551874",
			"remoteplace": "txt.yqq.top",
			"from": "yqqweb"
		}
	},
	"req_2": {
		"method": "get_song_detail_yqq",
		"module": "music.pf_song_detail_svr",
		"param": {
			"song_mid": "002dw4gv1ZmiGt"
		}
	},
	"req_3": {
		"module": "music.paycenterapi.LoginStateVerificationApi",
		"method": "GetChargeAccount",
		"param": {
			"appid": "mlive"
		}
	}
}

参数刨析

  • req_1 中参数  【searchid】
  • req_2中参数【song_mid】，

由首次分析可知  song_mid  为歌曲得短链，可有歌曲详情页中链接提取到

调试取参

【searchid】26594278617551874

断点跟栈

如上方式跟栈大概到  k.request  处发现关键位置

this.request = function(t) {
    var n = t instanceof Array ? t : [t];
    e.wait || (e.wait = e.sendRequest());
    var r = {};
    return n.forEach((function(t) {
        e.index += 1,
        t.param || (t.param = {}),
            r["req_" + e.index] = t
        }
        )),
        e.reqData = Object.assign(Object.assign({}, e.reqData), r),
        e.wait.then((function(t) {
            var e = Object.keys(r);
            return 0 === e.length ? [] : e.map((function(e) {
                return t[e]
        }
        ))
    }
    ))
}

e.reqData = Object.assign(Object.assign({}, e.reqData), r),

 此处打上断点看变量 r 值结果

存在需要得变量   【searchid】

进一步跟栈可跟踪到我们需要得位置： searchid: Object(_.a)(1)

扣取代码
, function(e, t, n) {
    "use strict";
    n.d(t, "a", (function() {
        return i
    }
    ));
    var a = function(e, t) {
        for (var n = "".concat(e).split("").reverse(), a = "".concat(t).split("").reverse(), r = [], i = n.length, o = a.length, c = 0, s = i + o - 1; c <= s; c++)
            r[c] = 0;
        for (var l = 0; l < o; l++)
            for (var u = 0; u < i; u++)
                r[u + l] += parseInt(n[u], 10) * parseInt(a[l], 10),
                r[u + 1 + l] += Math.floor(r[u + l] / 10),
                r[u + l] = r[u + l] % 10;
        return r.reverse(),
        0 == r[0] && r.shift(),
        r.join("")
    }
      , r = function(e, t) {
        for (var n = "".concat(e).split("").reverse(), a = "".concat(t).split("").reverse(), r = n.length, i = a.length, o = 0, c = 0, s = 0, l = 0, u = 0, m = Math.max(r, i); u < m; u++)
            c = u < r ? parseInt(n[u], 10) : 0,
            s = u < i ? parseInt(a[u], 10) : 0,
            l = Math.round(c) + Math.round(s) + o,
            n[u] = "".concat(l % 10),
            o = l >= 10 ? 1 : 0;
        return 1 == o && n.push("1"),
        n.reverse().join("")
    }
      , i = function(e) {
        var t = a(e, "18014398509481984")
          , n = a(Math.round(Math.random() * parseInt("4194304", 10)), "4294967296")
          , i = new Date
          , o = 1e3 * (3600 * i.getHours() + 60 * i.getMinutes() + i.getSeconds()) + i.getMilliseconds();
        return r(r(t, n), o)
    }
}

通看下来 没有进行其余操作， 我们可以将该内容加入到前文webpack加载器中，也可自行更改函数，

方式二实现

function getSearchId( e ){
     var a = function(e, t) {
        for (var n = "".concat(e).split("").reverse(), a = "".concat(t).split("").reverse(), r = [], i = n.length, o = a.length, c = 0, s = i + o - 1; c <= s; c++)
            r[c] = 0;
        for (var l = 0; l < o; l++)
            for (var u = 0; u < i; u++)
                r[u + l] += parseInt(n[u], 10) * parseInt(a[l], 10),
                r[u + 1 + l] += Math.floor(r[u + l] / 10),
                r[u + l] = r[u + l] % 10;
        return r.reverse(),
        0 == r[0] && r.shift(),
        r.join("")
    }
      , r = function(e, t) {
        for (var n = "".concat(e).split("").reverse(), a = "".concat(t).split("").reverse(), r = n.length, i = a.length, o = 0, c = 0, s = 0, l = 0, u = 0, m = Math.max(r, i); u < m; u++)
            c = u < r ? parseInt(n[u], 10) : 0,
            s = u < i ? parseInt(a[u], 10) : 0,
            l = Math.round(c) + Math.round(s) + o,
            n[u] = "".concat(l % 10),
            o = l >= 10 ? 1 : 0;
        return 1 == o && n.push("1"),
        n.reverse().join("")
    };

    var t = a(e, "18014398509481984")
      , n = a(Math.round(Math.random() * parseInt("4194304", 10)), "4294967296")
      , i = new Date
      , o = 1e3 * (3600 * i.getHours() + 60 * i.getMinutes() + i.getSeconds()) + i.getMilliseconds();
    return r(r(t, n), o)

}
调用方式

 

整合调试

详情接口

组建参数

【searchid】，【song_mid】

发起请求
_ 为时间戳， sign 值为前文逆向出来将请求参数传递进入可得到加密后得结果

歌曲id = result['req_2'][ 'data' ][ 'track_info' ][ 'id' ]

专辑短链 = result['req_2'][ 'data' ][ 'track_info' ][ 'album' ][ 'mid' ]

播放接口

将上述拿到得信息写入对应参数位置后，则可发起请求

songID   = result['req_2'][ 'data' ][ 'track_info' ][ 'id' ]

albumMid  = result['req_2'][ 'data' ][ 'track_info' ][ 'album' ][ 'mid' ]

田小涛
关注
  • 30
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[系统安全] 十五.Chrome密码保存功能渗透解析、Chrome蓝屏漏洞及音乐软件漏洞复现
杨秀璋的专栏
01-21 9829
作者前面详细介绍了熊猫烧香病毒的逆向分析过程。这篇文章换个主题继续介绍，本文将对Chrome浏览器保留密码的功能进行渗透解析；同时复现一个最近流行的漏洞，通过Chrome浏览器实现Win10蓝屏；最后介绍音乐软件的加密功能及漏洞复现。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，开发厂商进行相关的漏洞修补，安全保障任重道远。
广东省公共资源交易平台逆向分析
01-10
广东省公共资源交易平台逆向分析
web逆向笔记：js逆向案例四 QQ音乐 sign值（webpack打包代码如何扣取）
qq_49268524的博客
03-18 2590
webpack。
js逆向爬取某音乐网站某歌手的歌曲
alijunshan的博客
03-13 2510
js逆向技术，是当下爬虫技术的主流了，学好之后，爬与反爬，都需要。
js逆向-某音乐网站data参数
逆向新手的博客
07-26 548
现在很多歌曲都要付费才能下载或播放，确实是很难受。对于爬虫工程师来说更是叔叔能忍，婶婶不能忍！！！这个网站虽然说下载免费，但是我们想批量下载还要一个一个慢慢点，很麻烦。于是我默默的打开F12随便以一首歌为例，点击搜索，如下图发现成功找到服务器返回的信息，再剩下的内容就是用爬虫去批量下载歌曲就大功告成了，简直完美。进一步分析发现post请求中的data参数进行了加密。接下来又到了熟悉的逆向环节。...
Python和js实现逆向之加密参数破解.zip
06-27
本项目通过 AJAX 断点，hook 方法先寻找到加密入口，其次通过 playwright 将加密方法挂载到 window 对象中，达到利用浏览器环境执行 JavaScript 方法的目的，从而在不需要知道具体加密逻辑的情况下，模拟参数加密。...
ast-hook用于js逆向根据参数值快速定位到生成加密参数位置
05-04
当我们在js逆向过程中需要找出某个特定参数是如何被加密或处理的，`ast-hook`可以快速遍历AST，查找与目标参数相关的表达式和语句。例如，我们可以设置一个hook，当检测到某个特定参数值时，它会返回该值生成的上...
某易云音乐js逆向资源
07-31
在这个案例中，"某易云音乐js逆向资源" 提供了对网易云音乐平台的逆向分析资料，特别适用于实现歌曲下载、评论采集和歌词下载等功能。以下是对这些知识点的详细解释： 1. **JavaScript**：这是一种广泛应用于网页...
js逆向实战之某麻将数据逆向
12-31
js逆向实战之某麻将数据逆向 在本篇文章中，我们将通过实际案例来演示 JavaScript 逆向技术在某麻将游戏数据逆向中的应用。 知识点1：JavaScript 逆向技术 JavaScript 逆向技术是指通过对 JavaScript 代码的分析...
jQuery Validate自定义验证方法实现方式
热门推荐
非专业程序员小田
01-19 3万+
$( '#userForm' ).validate({ rules:{ truename:{ required:true, minlength:2, maxlength:6, isChar:true, }, email:{ required:true, email:true, }, province:{ required:true,
Jquery Validate 不采用submit方式验证数据方式
非专业程序员小田
01-19 2万+
jquery.validate.js  自动在表单（submit ） 提交的时候进行数据验证 $.validator.setDefaults({ submitHandler: function() { alert("submitted!"); } }); $().ready(function() { // validate the comment form when it
js 实现div 闪烁并控制频次
非专业程序员小田
09-02 5165
js 实现 div 闪烁 并控制其闪烁次数 var oBox = document.getElementById("id"); //要闪烁的div id var timer = null; //定义时间器 var i = 0; clearInterval(timer); //先清空时间器 oBox.onmouseover = function(){ //当鼠标移入div时 清空
JS 时间比较大小
非专业程序员小田
11-20 1774
//var Stime = $( '#tb_starttime' ).val();     //var Etime = $( '#tb_endtime' ).val();     var Stime = "11/20/2013  16:26";     var Etime = "11/20/2013  16:26";     var beginTimes = Stime.val().sub
JS 实现AES方式加密数据实现示例
非专业程序员小田
03-05 1620
Javascript CryptoJS AES 实现示例
某夕夕商品数据抓取逆向之webpack扣取
非专业程序员小田
03-14 1612
某夕夕加密逆向，webpack自吐算法，js逆向，anti content加密
某翻译平台翻译接口逆向之webpack学习
最新发布
非专业程序员小田
04-23 1563
逆向，逆向学习，webpack打包，翻译接口逆向，接口结果解密，
某茄小说 a_bogus 逆向之JSVMP扣取
非专业程序员小田
04-03 1355
a_bogus 加密逆向，逆向学习，逆向bogus，某茄参数逆向
爬虫逆向破解翻译接口参数
非专业程序员小田
01-11 1142
破解翻译接口参数值
函数参数与返回值详解：软件逆向剖析
在软件逆向工程中，理解函数的参数和返回值是至关重要的基础概念。本章节主要探讨了以下几个关键知识点： 1. 函数参数传递方式: 函数调用时，参数可以通过不同的方式传递，如通过入栈（如Intel架构下，常使用LEA...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值