如何制作响应式网站,九个关键词感悟中国理念,成都网站建设免费咨询,wordpress 文章名免责声明#xff1a; 本篇博文的初衷是分享自己学习逆向分析时的个人感悟#xff0c;所涉及的内容仅供学习、交流#xff0c;请勿将其用于非法用途#xff01;#xff01;#xff01;任何由此引发的法律纠纷均与作者本人无关#xff0c;请自行负责#xff01; 本篇博文的初衷是分享自己学习逆向分析时的个人感悟所涉及的内容仅供学习、交流请勿将其用于非法用途任何由此引发的法律纠纷均与作者本人无关请自行负责
1.请求分析
直接抓包分析这个参数改变的内容我们可以直接找到这个加密参数的内容所在的位置现在我们直接进行搜索这个加密参数进行分析
找到这个位置 找到变化的参数 有两个改变的参数但是我们根据内容可以直接猜测出来这个time是指的是时间戳所以我们直接进行下一步的内容读取即可
直接进行搜索这个内容我们可以直接找到这个加密的位置然后进行步入找到最终生成加密参数的位置然后进行补全代码。 直接打上断点然后进行刷新界面观察是否断到这个位置 成功打上断点然后进行参数和函数效果的分析
我们可以发现参数是一个s.join()加密函数是一个d()函数然后现在我们直接进行内容的输出通过控制台的形式 我们可以看出来这个内容就是参数拼接的内容
这个最终的加密参数是一个32位的密文那么我们就需要去检查一下是否是md5加密的内容 控制台验证 加密工具验证 所以我们可以直接确定就是一个将参数拼接然后随着时间戳的变化整体参数是一个改变的值的一个过程所以这个时候我们可以直接来调试然后确定到最终的内容
点击调试按钮出现这个内容相比于上面的多了三个额外的值 我们直接调试到最后观察内容是那一部分的。
这边继续抓包进行分析我们可以直接找到这个内容的位置 相应内容 所以我们可以发现这个加密的参数应该是13个字符串组成的数组形式
所以直接拷贝然后引入md5修改歌曲的id然后返回python调用这个内容就制作完成
const CryptoJS require(crypto-js);
function main(name){n Math.floor((new Date).getTime())500si [NVPh5oo715z5DIWAeQlhMDsWXXQV4hwt,appid1014,clienttime${n},clientver20000,dfid4XSHcA2sKzHm1846L94fusi4,encode_album_audio_id${name},mid7761953a3ef1ef1d09d6e453a78f0424,platid4,srcappid2919,token,userid0,uuid7761953a3ef1ef1d09d6e453a78f0424,NVPh5oo715z5DIWAeQlhMDsWXXQV4hwt]end_Signature CryptoJS.MD5(si.join()).toString()end_Result {time:n,s: end_Signature}return end_Result
}
这部分内容就是最终的需要。
python代码
import requests
import json
import execjsheaders {authority: wwwapi.kugou.com,accept: */*,accept-language: zh-CN,zh;q0.9,origin: https://www.kugou.com,referer: https://www.kugou.com/,sec-ch-ua: \Not_A Brand\;v\8\, \Chromium\;v\120\, \Google Chrome\;v\120\,sec-ch-ua-mobile: ?0,sec-ch-ua-platform: \Windows\,sec-fetch-dest: empty,sec-fetch-mode: cors,sec-fetch-site: same-site,user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
}
url https://wwwapi.kugou.com/play/songinfo
name 9qi99wa5
end_Result execjs.compile(open(D:\桌面\pythoncode\酷狗音乐逆向\demo.js, r, encodingutf-8).read()).call(main,name)print(end_Result)
params {srcappid: 2919,clientver: 20000,clienttime: end_Result[time],mid: 7761953a3ef1ef1d09d6e453a78f0424,uuid: 7761953a3ef1ef1d09d6e453a78f0424,dfid: 4XSHcA2sKzHm1846L94fusi4,appid: 1014,platid: 4,encode_album_audio_id: str(name),token: ,userid: 0,signature: end_Result[s]
}
print(params)
response requests.get(url, headersheaders, paramsparams)
data bytes(response.text, ascii).decode(unicode_escape)
print(data)with open(D:\桌面\pythoncode\酷狗音乐逆向\demo.txt,w,encodingutf-8) as file:file.write(data)
搜索或者是其他数据的内容都是这种形式的加密需要的话就直接调式到位置进行复制就行。
