首页 > 编程语言 >某狗网歌曲接口逆向之加密算法刨析

某狗网歌曲接口逆向之加密算法刨析

时间：2024-04-10 17:30:51浏览次数：26  
标签：function dfid 某狗网 刨析 mid && var null 加密算法

逆向网址

aHR0cHM6Ly93d3cua3Vnb3UuY29t

逆向链接

aHR0cHM6Ly93d3cua3Vnb3UuY29tL21peHNvbmcvN2dxcGVzNjguaHRtbA==

 逆向接口

aHR0cHM6Ly93d3dhcGkua3Vnb3UuY29tL3BsYXkvc29uZ2luZm8=

 逆向过程 

请求方式：GET

逆向参数

        signature:1898d8f157837fadc9751fdacf1398f9

过程分析

根据XHR断点方式可快速进入发包内容

再次跟栈找到位置打条件断点

可以看到此处加密参数【signature】 已经生成，继续跟栈.....

发现如下位置关键词  signature 打上断点开始调试

添加条件断点：

l.encode_album_audio_id == '7gqpes68'

l

 s

那么就可以发现加密函数【d】 

 signature ===  d(s.join(""))

加密调试

调试加密字符串长度可知：32， 猜测 md5

d( '1' )

 

由此就可知 signature 加密方式为 MD5

参数分析

那么由上面分析可知，我们需要构建数据 【s】，那么需要知道来源,将方法全部拿出来进行分析

function c() {
	var t, n = arguments.length > 0 && void 0 !== arguments[0] ? arguments[0] : {}, e = arguments.length > 1 && void 0 !== arguments[1] ? arguments[1] : "", o = arguments.length > 2 && void 0 !== arguments[2] ? arguments[2] : {}, i = !1, c = !1, a = "json", l = r({}, n), u = s.isInClient();
	"function" == typeof o ? t = o : (t = o.callback,
	i = o.useH5 || !1,
	a = o.postType || "json",
	c = o.isCDN || !1),
	e && ("[object Object]" != Object.prototype.toString.call(e) ? u = !1 : "urlencoded" == a && (u = !1));
	var f = function() {
		var n = (new Date).getTime()
		  , i = []
		  , s = []
		  , u = "NVPh5oo715z5DIWAeQlhMDsWXXQV4hwt"
		  , f = {
			srcappid: "2919",
			clientver: "20000",
			clienttime: n,
			mid: n,
			uuid: n,
			dfid: "-"
		};
		c && (delete f.clienttime,
		delete f.mid,
		delete f.uuid,
		delete f.dfid),
		l = r({}, f, {}, l);
		for (var g in l)
			i.push(g);
		if (i.sort(),
		i.forEach(function(t) {
			s.push(t + "=" + l[t])
		}),
		e)
			if ("[object Object]" == Object.prototype.toString.call(e))
				if ("json" == a)
					s.push(JSON.stringify(e));
				else {
					var b = [];
					for (var g in e)
						b.push(g + "=" + e[g]);
					s.push(b.join("&"))
				}
			else
				s.push(e);
		s.unshift(u),
		s.push(u),
		l.signature = d(s.join("")),
		o.log && (console.log("H5签名前参数", s),
		console.log("H5签名后返回", l)),
		e ? t && t(l, "[object Object]" == Object.prototype.toString.call(e) && "json" == a ? JSON.stringify(e) : e) : t && t(l)
	};
	if (u && !i) {
		var g = !1;
		s.mobileCall(764, {
			get: l,
			post: e
		}, function(n) {
			return !g && (g = !0,
			n && n.status ? (delete n.status,
			o.log && (console.log("客户端签名前参数", {
				get: l,
				post: e
			}),
			console.log("客户端签名后返回", r({}, l, {}, n))),
			l = r({}, l, {}, n),
			e ? t && t(l, "[object Object]" == Object.prototype.toString.call(e) && "json" == a ? JSON.stringify(e) : e) : t && t(l),
			!1) : (u = !1,
			void f()))
		})
	} else
		u = !1,
		f()
}

加密参数

[
    "NVPh5oo715z5DIWAeQlhMDsWXXQV4hwt",
    "appid=1014",
    "clienttime=1712727965638",
    "clientver=20000",
    "dfid=3exIvy0NDCiI1x9u9X0MmaUX",
    "encode_album_audio_id=7gqpes68",
    "mid=df8eb959431e3f2696fc23d514fd9bf4",
    "platid=4",
    "srcappid=2919",
    "token=",
    "userid=0",
    "uuid=df8eb959431e3f2696fc23d514fd9bf4",
    "NVPh5oo715z5DIWAeQlhMDsWXXQV4hwt"
]

请求参数

{
    'srcappid': '2919',
    'clientver': '20000',
    'clienttime': '1712720179947',
    'mid': 'df8eb959431e3f2696fc23d514fd9bf4',
    'uuid': 'df8eb959431e3f2696fc23d514fd9bf4',
    'dfid': '3exIvy0NDCiI1x9u9X0MmaUX',
    'appid': '1014',
    'platid': '4',
    'encode_album_audio_id': '7gqpes68',
    'token': '',
    'userid': '0',
}

 类比加密参数与请求参数下，结合加密函数

l = r({}, n), u = s.isInClient();
var n = (new Date).getTime()
s = [],
u = "NVPh5oo715z5DIWAeQlhMDsWXXQV4hwt",
f = {
	srcappid: "2919",
	clientver: "20000",
	clienttime: n,
	mid: n,
	uuid: n,
	dfid: "-"
};
l = r({}, f, {}, l);
for (var g in l)
	i.push(g);
if (i.sort(),
i.forEach(function(t) {
	s.push(t + "=" + l[t])
}),
e)

可知：

  • 先将变量【f】压入变量 【l】中
  • 将变量【l】中的key拿出进行排序
  • 构建变量【s】利用新的排序方式以 key=val 形式构建字符串
  • 将变量【u】分别加入【s】始末

逆向参数

参数分析

dfid: 3exIvy0NDCiI1x9u9X0MmaUX
mid: df8eb959431e3f2696fc23d514fd9bf4
uuid: df8eb959431e3f2696fc23d514fd9bf4

在打条件断点位置 向上跟栈....

可知由变量【bInfo】 而来，那么需要进入 【window.getBaseInfo】 内部查看

return function(t, i) {
	var r = {
		getUserInfo: 101,
		getVersion: 122,
		getMobileInfo: 124
	}
	  , o = {
		appid: null,
		mid: null,
		uuid: null,
		plat: null,
		dfid: null,
		userid: null,
		userpic: null,
		userNickName: null,
		token: null,
		clientver: null
	};
	if (n.isInClient() && !n.isFXAP)
		n.mobileCall(r.getUserInfo, null, function(e) {
			1 == e.status ? (o.userid = e.kugouID,
			o.token = e.token,
			o.userpic = e.photo,
			o.userNickName = e.nickName,
			o.isVIP = e.isVIP || e.isVip) : (o.userid = null,
			o.token = null,
			o.userpic = null,
			o.userNickName = null),
			o.appid = e.appid,
			n.mobileCall(r.getVersion, null, function(e) {
				o.clientver = e.version,
				n.mobileCall(r.getMobileInfo, null, function(e) {
					o.mid = e.mid_v2 ? e.mid_v2 : e.mid,
					o.dfid = e.dfid ? e.dfid : "-",
					o.uuid = e.uuid ? e.uuid : o.mid,
					o.osVersion = e.osVersion ? e.osVersion : "",
					n.isIOS ? o.plat = 2 : o.plat = 1,
					i && i(o)
				})
			})
		});
	else if (n.isInClient() && n.isFXAP)
		n.mobileCall(625, null, function(t) {
			var r = JSON.parse(t.jsonStr);
			o.clientver = r.version,
			o.mid = r.mid,
			o.uuid = r.uuid ? r.uuid : o.mid,
			o.dfid = r.dfid ? r.dfid : "-",
			o.appid = r.appId,
			e.isiOS() ? o.plat = 2 : o.plat = 1,
			n.mobileCall(410, null, function(e) {
				1 == JSON.parse(e.jsonStr).status ? n.mobileCall(411, {}, function(e) {
					var n = JSON.parse(e.jsonStr).jsonStr ? JSON.parse(e.jsonStr).jsonStr : JSON.parse(e.jsonStr);
					o.userid = n.kugouId,
					o.token = n.token,
					o.pic = n.userLogo,
					o.nickName = n.nickName,
					i && i(o)
				}) : (o.userid = null,
				o.token = null,
				o.userpic = null,
				o.userNickName = null,
				i && i(o))
			})
		});
	else {
		o.appid = t || null,
		o.mid = e.getKgMid(),
		o.uuid = o.mid,
		o.plat = 4,
		o.dfid = e.Cookie.read("kg_dfid") || "-",
		o.userid = e.Cookie.read("KuGoo", "KugooID"),
		o.userpic = e.Cookie.read("KuGoo", "Pic"),
		o.userNickName = e.Cookie.read("KuGoo", "NickName"),
		o.token = e.Cookie.read("KuGoo", "t");
		var a = e.Cookie.read("KuGoo", "a_id");
		a && a != o.appid && o.appid && (o.userid = null,
		o.token = null,
		o.userpic = null,
		o.userNickName = null),
		o.clientver = 1e3,
		o.userNickName = o.userNickName ? unescape(o.userNickName) : "",
		i && i(o)
	}
}

挖掘数据

o.mid = e.getKgMid(),
o.uuid = o.mid,
o.dfid = e.Cookie.read("kg_dfid") || "-",
o.userid = e.Cookie.read("KuGoo", "KugooID"),
o.token = e.Cookie.read("KuGoo", "t");
o.clientver = 1e3,

打断点进行调试

dfid  ==  cookie中的  kg_dfid 【3exIvy0NDCiI1x9u9X0MmaUX】

mid == uuid ==  e.getKgMid()

getKgMid: function() {
	var n = e.Cookie.read("kg_mid");
	if (navigator.cookieEnabled) {
		if (e.IsEmpty(n)) {
			var t = e.Guid();
			n = e.Md5(t);
			try {
				e.Cookie.write("kg_mid", e.Md5(t), 864e6, "/", "kugou.com")
			} catch (e) {}
		}
	} else {
		var i = navigator.userAgent
		  , r = function() {
			var e = navigator.plugins
			  , n = "";
			if (e.length > 0) {
				for (var t = [], i = 0, r = e.length; i < r; i++) {
					var o = e[i].name;
					t.push(o)
				}
				n = t.toString()
			}
			return n
		}()
		  , o = screen.width + "x" + screen.height
		  , a = screen.colorDepth ? screen.colorDepth : ""
		  , l = screen.pixelDepth ? screen.pixelDepth : ""
		  , s = function() {
			var n = ["canvas"];
			try {
				var t = document.createElement("canvas");
				if (t.getContext && t.getContext("2d")) {
					t.width = 200,
					t.height = 200,
					t.style.display = "inline";
					var i = t.getContext("2d");
					i.rect(0, 0, 10, 10),
					i.rect(2, 2, 6, 6),
					n.push("canvas winding:" + (!1 === i.isPointInPath(5, 5, "evenodd") ? "yes" : "no")),
					i.textBaseline = "alphabetic",
					i.fillStyle = "#f60",
					i.fillRect(125, 1, 62, 20),
					i.fillStyle = "#069",
					i.font = "14px 'Arial'",
					i.fillText("hello kugou", 2, 15),
					i.fillStyle = "rgba(102, 204, 0, 0.2)",
					i.font = "18pt Arial",
					i.fillText("hello kugou", 4, 45),
					i.globalCompositeOperation = "multiply",
					i.fillStyle = "rgb(255,0,255)",
					i.beginPath(),
					i.arc(50, 50, 50, 0, 2 * Math.PI, !0),
					i.closePath(),
					i.fill(),
					i.fillStyle = "rgb(0,255,255)",
					i.beginPath(),
					i.arc(100, 50, 50, 0, 2 * Math.PI, !0),
					i.closePath(),
					i.fill(),
					i.fillStyle = "rgb(255,255,0)",
					i.beginPath(),
					i.arc(75, 100, 50, 0, 2 * Math.PI, !0),
					i.closePath(),
					i.fill(),
					i.fillStyle = "rgb(255,0,255)",
					i.arc(75, 75, 75, 0, 2 * Math.PI, !0),
					i.arc(75, 75, 25, 0, 2 * Math.PI, !0),
					i.fill("evenodd"),
					t.toDataURL && n.push("canvas fp:" + t.toDataURL())
				}
			} catch (e) {}
			return e.Md5(n.toString())
		}();
		n = e.Md5(i + r + o + a + l + s)
	}
	return n
},

代码分析

// 首先取cookie  kg_mid
var n = e.Cookie.read("kg_mid");

// 判定 navigator中的  cookieEnabled 值
if (navigator.cookieEnabled) {
    // 开启
    
}else{
    //关闭
    

}
开启条件情况
//判定 n 是否为空
// 如果是空 则重新生成写入到 cookie中

if (e.IsEmpty(n)) {
	var t = e.Guid();
	n = e.Md5(t);
	try {
		e.Cookie.write("kg_mid", e.Md5(t), 864e6, "/", "kugou.com")
	} catch (e) {}
}


///  e.Guid()
Guid: function() {
	function e() {
		return (65536 * (1 + Math.random()) | 0).toString(16).substring(1)
	}
	return e() + e() + "-" + e() + "-" + e() + "-" + e() + "-" + e() + e() + e()
},
关闭条件情况
n = e.Md5(i + r + o + a + l + s)


var i = navigator.userAgent
var r = navigator.plugins >>> 循环取 name 进行拼接成字符串
var o = screen.width + "x" + screen.height
var a = a = screen.colorDepth ? screen.colorDepth : ""
var l = screen.pixelDepth ? screen.pixelDepth : ""
var s = e.Md5(n.toString())

 n
var n = ["canvas"];
n.push("canvas fp:" + t.toDataURL())

//这里的 t 为DOM画布 ->  document.createElement("canvas");

Python代码

构建参数

### 构建参数
###  encode_album_audio_id 歌曲短链  可由歌曲详情页链接后缀拿到
params = {
    'srcappid': '2919',
    'clientver': '20000',
    'clienttime': str( round(time.time()*1000) ),
    'mid': cookie['kg_mid'],
    'uuid': cookie['kg_mid'],
    'dfid': cookie['kg_dfid'],
    'appid': '1014',
    'platid': '4',
    'encode_album_audio_id': 'a9ton4f5',
    'token': '',
    'userid': '0',
}

提取KEY并排序

### 提取 params中的key
arrKeys = []
for key in params:
    arrKeys.append( key )

//排序 -升序
arrKeys.sort()

构建加密字符串

### 构建加密字符串

u = 'NVPh5oo715z5DIWAeQlhMDsWXXQV4hwt'
strRegParams = u
for key in arrKeys:
    strRegParams += f"{key}={params[key]}"

strEnc = strRegParams + u

完整代码

#!/usr/bin/env python
# -*- coding: utf-8 -*-
# @Time   : 2024/4/10 16:11
# @Author : Carey
# @File : music.py
# @Description

import requests
import time
import hashlib

headers = {
    'accept': '*/*',
    'accept-language': 'en,zh-CN;q=0.9,zh;q=0.8,ja;q=0.7',
    'origin': '{origin}',
    'referer': '{referer}',
    'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36',
}

cookie = {
    "kg_mid": "df8eb959431e3f2696fc23d514fd9bf4",
    "kg_dfid": "3exIvy0NDCiI1x9u9X0MmaUX",
}

### 构建参数
###  encode_album_audio_id 歌曲短链  可由歌曲详情页链接后缀拿到
params = {
    'srcappid': '2919',
    'clientver': '20000',
    'clienttime': str( round(time.time()*1000) ),
    'mid': cookie['kg_mid'],
    'uuid': cookie['kg_mid'],
    'dfid': cookie['kg_dfid'],
    'appid': '1014',
    'platid': '4',
    'encode_album_audio_id': 'a9ton4f5',
    'token': '',
    'userid': '0',
}

arrKeys = []
for key in params:
    arrKeys.append( key )

arrKeys.sort()

u = 'NVPh5oo715z5DIWAeQlhMDsWXXQV4hwt'
strRegParams = u
for key in arrKeys:
    strRegParams += f"{key}={params[key]}"

strEnc = strRegParams + u
signature = hashlib.md5( strEnc.encode(encoding='UTF-8')).hexdigest()
params[ 'signature' ] = signature

response = requests.get('{api}', params=params, headers=headers)
print( response )
print( response.json() )

调试测试

标签：function,dfid,某狗网,刨析,mid,&&,var,null,加密算法
From： https://blog.csdn.net/Q718330882/article/details/137589783

相关文章

  • 【游戏分析】RPG类型游戏数据关联名称库加密算法
    我们找到的无论是周围数组还是数组套链表结构里都没有发现NPC名称那么我们在不能直接观察得到的时候只有单独去找名称属性了 找一个NPC搜索其名称得到10几个那么我们尝试修改看看是哪一个  发现是14这个地址到DO中去看一下   发现周围全是其他的各......
  • Java中常用的加密算法及其实现原理详解（二）
    本系列文章简介：        随着互联网的快速发展，信息的安全保护愈发重要。在软件开发中，加密算法被广泛应用于数据的加密和解密过程中，以保护敏感信息的机密性和完整性。Java作为一种广泛应用于企业级开发的编程语言，也提供了丰富的加密算法库。        本文将介绍......
  • 加密算法概述：分类与常见算法
    码到三十五：个人主页心中有诗画，指尖舞代码，目光览世界，步履越千山，人间尽值得!在信息安全领域，加密技术是保护数据不被未授权访问的关键手段。Java作为一种广泛使用的编程语言，提供了丰富的加密API，支持多种加密算法。本文将介绍Java中加密算法的分类以及常见的......
  • STM32的中断刨析
    STM32中断刨析一直以来，学习了stm32和freertos但在思考rtos的任务调度时，涉及到stm32的中断就感觉糊里糊涂。本篇记录刨析stm32的中断系统。中断和异常在STM32微控制器中，中断（Interrupt）和异常（Exception）是两种处理器响应外部事件的机制。它们的区别和联系如下：区别：中......
  • 加密算法（三级等保）
    常见的加密算法对称加密算法DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6和AES非对称加密算法RSA、ECC（移动设备用）、Diffie-Hellman、ElGamal、DSA（数字签名用）Hash算法MD2、MD4、MD5、HAVAL、SHA、SHA-1、HMAC、HMAC-MD5、HMAC-SHA1块加密概念块加密，英文BlockCyper......
  • 加密算法/常见编码
    MD51.MD5算法是单向散列算法的一种。单向散列算法也称为HASH算法，是一种将任意长度的信息压缩至某一固定长度（称之为消息摘要）的函数(该压缩过程不可逆)。在MD5算法中，这个摘要是指将任意数据映射成一个128位长的摘要信息(32位的数字字母混合码)。MD5值是32位或者16位由数字"0-9"和字......
  • Rabbit加密算法：保护数据隐私的新选择
    摘要：数据安全是当今信息时代的关键问题之一。为了保护敏感数据免受未经授权的访问和窃取，加密算法起到了至关重要的作用。本文将介绍Rabbit加密算法的优缺点，以及它如何解决现代加密中的一些问题。本文还将提供一个使用Java编写的完整示例，以帮助读者深入了解Rabbit加密算法的实......
  • RSA加密算法实现
    一、实验目的深度理解RSA算法的工作原理，查阅欧几里得扩展算法计算模运算的逆元，并编程序实现。学会生成不同大小的素数，体会模指数运算的困难性和模指数运算的快速算法。二、实验器材pycharm+python3.11三、实验内容1.实验要求：自己配置python环境，编写RSA算法实现程序，运行RSA程......
  • DES加密算法实现
    实验要求：编写DES算法实现程序，运行DES程序，演示DES加密与解密的过程。在加密时显示明文和密钥，在加密过程中在每一轮执行完毕后显示该轮的输出。（话不多说，直接上代码！！！）实验代码：点击查看代码importbinascii****<details><summary>点击查看代码</summary></details>****class......
  • .NET中的加密算法总结(自定义加密Helper类续)
    .NET中的加密算法总结(自定义加密Helper类续) 1.1.1摘要       相信许多人都使用过.NET提供的加密算法，而且在使用的过程我们必须了解每种加密算法的特点（对称或非对称，密钥长度和初始化向量等等）。我也看到过很多人写过.NET中加密算法总结，但我发现个别存在一些问题，很......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99