网易云音乐听歌识曲 API 逆向 (一)

首先是抓了一下协议, 网易云音乐的接口本身是有加密的, 但是没关系, 已经有 NetEaseCloudMusic 这样的项目逆向出了基本的通讯协议, 可以直接使用.

网易云音乐识曲会向 https://music.163.com/eapi/music/audio/match?_nmclfl=1 这个接口发送请求

解密后的请求体大概长这样

{  
    "rawdata":"eJx11H9M1HUYB/C7+2p5/PhHTUQGwW......",  
    "from":"recognize-song",  
    "verifyId":1,  
    "deviceId":"??????",  
    "os":"iOS",  
    "header":{  
  
    },  
    "algorithmCode":"shazam_v2",  
    "times":1,  
    "sessionId":"??????",  
    "duration":3.4,  
    "e_r":true,  
    "sceneParams":"{"action":0,"code":2}"  
}

猜测其中 rawdata 就是录音的 Base64 编码, 尝试解码扔进 ffprobe, 但是失败了
有可能 rawdata 是根据音频频谱生成了摘要, algorithmCode 字段也提示了 shazam_v2 这个值

接下来开始逆向 APP

下载了一份比较旧但还能用的网易云音乐 APK

扔进 Jadx, 发现有比较奇特的混淆方法, 任意地方的字符串都会调用一个函数来进行解密

定位到解密函数

这里的解密看起来并不困难, C0003a() 这个类显然是 Base64 解码用的

不过我们要写出一个反向的操作(用来方便逆向查找字符串)

import java.util.Base64;  
  
class Main {  
    public static String key = "Encrypt";  
  
    public static void main(String[] args) {  
        if (args[0].equals("decrypt")) {  
            System.out.println(decrypt(args[1]));;  
        }else{  
            System.out.println(encrypt(args[1]));  
        }  
    }  
  
    public static String decrypt(String s) {  
        byte[] decode = Base64.getDecoder().decode(s);  
        String str2;  
        int length = decode.length;  
        int length2 = key.length();  
        int i = 0;  
        int i2 = 0;  
        while (true) {  
            int i3 = i2;  
            if (i >= length) {  
                break;  
            }  
            int i4 = i3;  
            if (i3 >= length2) {  
                i4 = 0;  
            }  
            decode[i] = (byte) (decode[i] ^ key.charAt(i4));  
            i++;  
            i2 = i4 + 1;  
        }  
        str2 = new String(decode);  
        return str2;  
    }  
  
    public static String encrypt(String str_enc) {  
        byte[] s = str_enc.getBytes();  
        int length = str_enc.length();  
        int length2 = key.length();  
        int i = 0;  
        int i2 = 0;  
        while (true) {  
            int i3 = i2;  
            if (i >= length) {  
                break;  
            }  
            int i4 = i3;  
            if (i3 >= length2) {  
                i4 = 0;  
            }  
            s[i] = (byte) (s[i] ^ key.charAt(i4));  
            i++;  
            i2 = i4 + 1;  
        }  
        return Base64.getEncoder().encodeToString(s);  
    }  
}