网易云音乐听歌识曲 API 逆向 (一)

首先是抓了一下协议, 网易云音乐的接口本身是有加密的, 但是没关系, 已经有 NetEaseCloudMusic 这样的项目逆向出了基本的通讯协议, 可以直接使用.

surge_mitm.png

网易云音乐识曲会向 https://music.163.com/eapi/music/audio/match?_nmclfl=1 这个接口发送请求

解密后的请求体大概长这样

{
"rawdata":"eJx11H9M1HUYB\/C7+2p5\/PhHTUQGwW......",
"from":"recognize-song",
"verifyId":1,
"deviceId":"??????",
"os":"iOS",
"header":{

},
"algorithmCode":"shazam_v2",
"times":1,
"sessionId":"??????",
"duration":3.4,
"e_r":true,
"sceneParams":"{\"action\":0,\"code\":2}"
}

response_decrypted.png

猜测其中 rawdata 就是录音的 Base64 编码, 尝试解码扔进 ffprobe, 但是失败了
有可能 rawdata 是根据音频频谱生成了摘要, algorithmCode 字段也提示了 shazam_v2 这个值

接下来开始逆向 APP

下载了一份比较旧但还能用的 网易云音乐 APK

old_version_apk.png

扔进 Jadx, 发现有比较奇特的混淆方法, 任意地方的字符串都会调用一个函数来进行解密

Obfuscation.jpg

定位到解密函数

decryptor.png

这里的解密看起来并不困难, C0003a() 这个类显然是 Base64 解码用的

不过我们要写出一个反向的操作(用来方便逆向查找字符串)

import java.util.Base64;

class Main {
public static String key = "Encrypt";

public static void main(String[] args) {
if (args[0].equals("decrypt")) {
System.out.println(decrypt(args[1]));;
}else{
System.out.println(encrypt(args[1]));
}
}

public static String decrypt(String s) {
byte[] decode = Base64.getDecoder().decode(s);
String str2;
int length = decode.length;
int length2 = key.length();
int i = 0;
int i2 = 0;
while (true) {
int i3 = i2;
if (i >= length) {
break;
}
int i4 = i3;
if (i3 >= length2) {
i4 = 0;
}
decode[i] = (byte) (decode[i] ^ key.charAt(i4));
i++;
i2 = i4 + 1;
}
str2 = new String(decode);
return str2;
}

public static String encrypt(String str_enc) {
byte[] s = str_enc.getBytes();
int length = str_enc.length();
int length2 = key.length();
int i = 0;
int i2 = 0;
while (true) {
int i3 = i2;
if (i >= length) {
break;
}
int i4 = i3;
if (i3 >= length2) {
i4 = 0;
}
s[i] = (byte) (s[i] ^ key.charAt(i4));
i++;
i2 = i4 + 1;
}
return Base64.getEncoder().encodeToString(s);
}
}

根据 rawdata 这个关键词在 Jadx 里查找

script.png

确实能找到这个字符串

jadx-search.png

继续跟踪函数调用栈, 最终跟踪到了 MusicDetector 类

classMusicDetector.png

看起来是 getFP() 这个 Native 函数返回了一个三维数组, 最终封装成了 rawdata

native-getFP.png

binary-reverse.jpg

暂时跟踪不下去了, 看见汇编就头大(

敬请期待第二章(咕咕咕

image.png

Author: Aki Nazuki
Link: http://nazuki.moe/netease-eapi-music-recgonize-reverse-1/
Copyright Notice: All articles in this blog are licensed under CC BY-NC-SA 4.0 unless stating additionally.