咳咳,终于要搞网易了,好激动啊
我开始以为网易云的加密很简单,但是最终还是小看他了
不得不说网易的程序员为了那些情怀满满的音乐评论还是下了很大的功夫的
这里不放源码了,毕竟大家都不容易
简单说下思路:
encSecKey: 575a0c3e5f8b805c7a123b1065ea2769aac0072abb9cbe05306afa1016575bba6f9bf6a1d8ee4103501291defb64644a0858552bcb6020a704ba49df134013352a488e5386601216eb3523a79f9eac1308698bf5fb2b5a7658836d3c7e7add82922deaf1dfee1ca28ce58133022a3e2fab6b928d0ae34db0b3805ec422343090
params: S4HuRU9CrN50HC8h3rqFbQjnBFC5ADAUJ81JZ+dUaET+R/w9iywS2T/DmbC1ukFx+BoSGAC9e5nHM5zcPf1ILQX2L+npQAQEEytrJj8k0CZri54akIUf9fReiftDMF9vwjWrQEQhNTB/cC9Z41RnMuWsU/dAjcJO/gej2FxSdK1mNgXtDVfJqmwwhaD8C42n
乍一看,不就是这两个加密的参数吗,没关系,我们来搞一波
搜下encSecKey
,就能找到加密的代码了,代码copy下来,调试下,传入的参数有哪些…这个不难
开始模拟吧,我擦,返回为空?..这个是什么情况??
曾经一度怀疑自己扒下来的代码是不是有问题…
再试一遍…tm还是空,你倒是给我点反应啊…
再深入分析之,原来是cookie在作怪