ximalaya（三） playUriList值解密--webpack

本文主要介绍解密音频播放url参数。

本文仅代表个人理解，如有其他建议可在评论区沟通。

声明
仅仅记录一下自己的学习方法，不作为其他参考、更不作为商业用途。如有侵犯请联系本人删除

目标地址：aHR0cHM6Ly93d3cueGltYWxheWEuY29tL3NvdW5kLzM3NTA4NDM2OQ==


前面两张分析了xm-sign的生成逻辑，

ximalaya 新xm-sign逆向思路-CSDN博客

ximalaya 新xm-sign逆向思路（二）-CSDN博客

下面主要讲解如何逆向解密url播放地址。

该文章是按照博主从0到1的思路，其中也包含了博主踩过的坑，供各位老板借鉴。

错误示范：

一、播放地址定位。

点击下一个之后，可以看到浏览器发起了如下请求，

其中就有一个媒体请求，打开发现是本章的mp3声音，下面需要分析这个媒体请求。

二、媒体请求分析

请求携带了sign值，大胆猜测这个sign值，是我们需要逆向的，可以赋值url生成request请求去严正下，如果sign的值改变了，请求会返回404报错。只有sign正确时，才会加载mp3声音。

三、sign值是从哪里生成的。

这里我们点开启动器，发现无法跟栈。那需要尝试关键字搜索。

将可疑位置全部打上断点后，切换下一章节，发现并没有断住，思路就此打断，放弃逆向

但是博主不信邪，困难像弹簧，你强它就弱，你若他就强！

正确示范：

一、分析媒体播放地址。

除了媒体请求外，这两个请求是不是有点可疑？其实逆向本身就有一定的偶然性，三分经验七分猜。

1.interval请求

发现没啥用


                        

2.另一个请求

这可不得了，里面这么多信息，部分人可能直接放弃了，但是俗话说得好，你看到的信息越多，你看到的信息就越多！咱们逐级点开分析一下

看看，这是什么？playUrlList！ 翻译成中文就是：

翻译成中文就是：播放列表url

至此逆向结束，大功告成！我们查看下playUrlList，答案近在咫尺。


 

 这是什么东西！怎么全是密文

接下来有两个选择：

放弃       继续肝

二、放弃 继续肝

但是到这里已经感觉无从下手了，因为这个请求只有一个逆向值xm-sign，前面已经讲过，在和里面全是固定的，返回的数据中包含了加密的url地址。

https://pinoss.com/pdan123/i/pdan1/2021/10y/16/20211016a18.gif

遇到加密我们需要考虑下，服务器肯定会解密并且返回一个正确的url地址，供浏览器调用从而播放音频。结合前面两张分析xm-sign的步骤，前面最喜欢用的就是异步调用获取返回结果，这里百分之99.9999999也是使用了异步，进行url解密，解密后发起请求获取音频进行播放。

我们只需要先这样，再这样，再那样，然后这样，就解密成功啦！逆向结束。

1.跟栈分析，直接跟最后一个栈

加上断点后点下一首，然而并没有发现什么有用的信息，这时候肯定大多数人就放弃了，博主也放弃了，后来过了2、3天有人联系博主继续讲解，看着他们对知识的渴望，才又重新捡起来分析。

2、继续往下跟栈，发现还是些无用信息

这时候就需要我们反省下，是不是哪个步骤做错了？

重新分析了下，发现这个断点请求的url，并不是我们所需要的

我们需要跟栈的url是https://www.ximalaya.com/mobile-playpage/track/v3/baseInfo开头的，所以之前我们什么有用的信息也获取不到。

3.增加xhr断点，跟栈分析

增加xhr断点后重新请求下一首，断住后查看url，发现这才是我们需要分析的url。

继续往后看堆栈即可，看下哪个环节有体现有用的信息

一直跟到e这个栈，发现代码就比较可疑了，逆向的时候，对于不熟悉的代码要抱着可疑的态度去阅读。下面主要分析e这个堆栈

三、e堆栈分析

可疑处打上断点，重新请求，进行分析B（Qt({....})），控制台输入后发现是异步的，加一个then，再跟个箭头函数，然后放开断点，查看下异步执行结果。

怎么样，牛不牛，牛的给我喊声666，顺便评论收藏+关注支持下老弟。

成功获取到了这个目标的响应值。

接下来分析then之后的函数。

t.trackInfo就是响应结果中的trackInfo

playUrlList

继续往下加断点分析，发现src就是最后服务器解密后的播放地址。复制粘贴验证一下

四、参数解密分析

1.还原解密部分js代码

2.补getPlayUrl

执行后报错，提示 getPlayUrl is not defined，扣JS代码即可。补上getPlayUrl函数，接着执行

3.补decryptFn函数

去掉try catch之后，继续执行强行抛出异常。

4.补getSoundCryptLink 

这里需要着重讲一下，博主之前硬扣的getSoundCryptLink 函数，最后补全之后执行发现返回一串乱码。这里感兴趣的同学可以自己尝试扣一下，博主觉得麻烦没再继续往下扣了就。

1.点进去getSoundCryptLink 函数。

将这段包含getSoundCryptLink函数的父级节点一并阅读下，很像webpack结构，是使用【】数组方式调用的。所以博主从webpack入手。在该断函数结尾打上断点，找到加载器。

加上断点后，刷新页面，跟进去r函数，r函数就是加载器

2.定义1个全局变量loader

loader用于接收加载器。

然后将这个页面替换文本，调整其中的代码。CTRL+S保存后重新刷新页面。

3.定位getSoundCryptLink函数所在模块的索引位置。

控制台执行以下代码，f(t.replace是该模块中所包含的内容，需要保证全局唯一，可以使用全局搜索确认下

所以该函数所在的模块索引是206，将加载器代码都复制到本地，并且将数组[]改成{}格式。执行代码查看报错

补window环境后执行。查看报错

执行后提示getSoundCryptLink 找不到。现在我们知道getSoundCryptLink 函数所在模块是索引206的位置。直接将该代码复制下来，补到模块中。

4.补模块206

控制台输入loader.m[206],点击结果定位目标位置后，复制该段代码。然后我们还需要定义一个变量接收206模块中的t.getSoundCryptLink函数

直接用window.getSoundCryptLink接收即可。

执行后报错如下：直接补全，window.getSoundCryptLink,然后再次执行。

发现这次报错还是没变化，还是找不到getSoundCryptLink函数。

原因是因为我们只补了加载器和模块，还没有调用模块，所以拿不到206模块中的getSoundCryptLink函数。只需要在代码中调用206模块即可

5.调用206模块

添加上代码 

loader(206)，然后执行代码，发现报错变了，提示缺少535模块。

后面的按提示补模块即可，一共有7个模块。

其中补索引5模块的时候会有报错如下：

直接在开发者工具源代码中查看 award_17d4b是啥，然后补到window环境下面就行。

5.补全后执行代码，得到mp3播放地址

总结：

喜马拉雅使用了大量的异步请求，将异步执行的结果用于发起新的请求。

本文主要就是异步调用目标链接，拿到响应值后，对响应值的trackInfo--playUrlList中的数据进行解密，从而得到一个新的播放地址。如果想下载音频文件的话，使用python的request库下载即可。不再做详细描述。

webpack源码不放了，太多了。只放扣的JS函数源码，相信你也可以自己做出来。欢迎评论区讨论补充。

loader(206)//加载器调用206模块
function decryptFn(e) {// try {return (0,window.getSoundCryptLink)({deviceType: "www2",link: e})// } catch (e) {//     return console.error(e, "new sound Link occur error"),//     ""// }}
function getPlayUrl(t) {var e, r = this, n = 1;return this.mediaType && t.some((function (t) {return t.type.indexOf(r.mediaType) >= 0 && (e = t.url,!0)})),e || (e = t[0].url),t && t.length && (n = t[0].qualityLevel),{qualityLevel: n,encodeText: e}
}
function getsrc(trackInfo) {var n = trackInfo, a = n.playUrlList, s = n.type;var u = getPlayUrl(a), l = u.encodeText, c = u.qualityLevel;// src = decryptFn(l)  需要处理换行符src = decryptFn(l).replace(/\n/g, '');console.log(src)
}
trackInfo ={"trackId": 375093753,"title": "第二十九章 重要的日子","categoryId": 3,"categoryName": "有声书","intro": "","headSkip": 0,"tailSkip": 0,"paidType": 0,"processState": 2,"createdAt": 1610718355000,"coverSmall": "http://imagev2.xmcdn.com/storages/66a0-audiofreehighqps/B2/6B/CMCoOR4D11VfAABKVAB8EFBN.jpg!op_type=3&columns=100&rows=100","coverMiddle": "http://imagev2.xmcdn.com/storages/66a0-audiofreehighqps/B2/6B/CMCoOR4D11VfAABKVAB8EFBN.jpg!op_type=3&columns=180&rows=180","coverLarge": "http://imagev2.xmcdn.com/storages/66a0-audiofreehighqps/B2/6B/CMCoOR4D11VfAABKVAB8EFBN.jpg!op_type=3&columns=1000&rows=1000","videoCover": "","uid": 162260752,"nickname": "原点儿","isLike": false,"isPublic": true,"likes": 17,"comments": 19,"shares": 1,"userSource": 1,"status": 1,"duration": 499,"sampleDuration": 0,"isPaid": false,"isFree": false,"isAuthorized": true,"isVideo": false,"isDraft": false,"isRichAudio": false,"isAntiLeech": false,"vipFirstStatus": 0,"ximiFirstStatus": 0,"playUrlList": [{"huaweiSound": false,"type": "M4A_64","fileSize": 4047211,"sampleSize": 0,"url": "Fils1uhGGP6hvq1Ejr-FabguUfIhWc-DnarBSIq6soVXJDVMJMeIq1lBF12KDMmjzEiz7OPIy0dlrEK07r5b1W911_ks5xu2N5XcernanGrRm1Edhn5-8fqIqvYJX_DFY85xjgR_3bYrubrNb78N8jf6bqBLjj_tAGxhgqQHZDXgBVX1zWbXgQP3F80jEzh3GuUUrumOWUour4h2At8g0PMF3dHJLShb2IHimXuavcqg5BQdQo5McFV2rzGR5xdLtZmWyCQZjdn-6_A2tgsEpqXPX4WUFqS0AAkupa4E300","qualityLevel": 1,"uploadId": 10539947180,"width": 0,"height": 0,"version": 1},{"huaweiSound": false,"type": "MP3_64","fileSize": 4004964,"sampleSize": 0,"url": "xqMQcqR0FtShvq1EjkStN9zWpd5ZfxvRnarBSIoi7TgeYzMsW9PKwllBF12KNsYdmCtVLjfRvQdlrEK07qTeiJUiLQQZOc-aK5Buerk14FSjfKWq9eyaEvqIqg8JFwpPOiI_dVtRspl-uYlKIwyeTuAJdvQq9ZxBLmzAgqTzOHZp4rPharNjzQP3F80j8WSJB6sxMSNDONkur4h2Ah6w_WPilRsrWh912IHimXtWnrEgzzH0fkPFflV2rzGRa87jnvA_Qlvrxkr-6_A2tnU3TvhBhGtqRBRWAAkupa4FUR8","qualityLevel": 1,"uploadId": 10539947180,"width": 0,"height": 0,"version": 1},{"huaweiSound": false,"type": "M4A_24","fileSize": 1547815,"sampleSize": 0,"url": "BczWdNSHOMWhvq1Ejr9lxRFDl20bWN_7narBSIpcYvNwXLctmSjxE1lBF12KDAEbxXSduV0unmllrEK07r7cfNUf2c9Fmvp9GYDcernaJfoFz5fcPAHSivqIqkdGum4gJ563QTwwv30Z7LGaZjbAfcKBm2TxwK2OGGFJgqQHI26ok1mz_SVLNgP3F80jE4i_muZhoDZVFlsur4h2At-r3L-TdO51lslK2IHimXuaXkTxfGHc7VX_GVV2rzGR5_436MZzFJlJ_HX-6_A2tgubtDtaw4KNzpgKAAkupa4Eo5c","qualityLevel": 0,"uploadId": 10539947180,"width": 0,"height": 0,"version": 1},{"huaweiSound": false,"type": "MP3_32","fileSize": 2006075,"sampleSize": 0,"url": "sdIP9VSDhzmhvq1EjkSJeU6z7PP7KchVnarBSIryktJrsWDrc8VhB1lBF12KNkAL_8jIsWNLw6VlrEK07qQIRr5Xop8ji_zcKx_cerk10uVk_uyAZiezMfqIqjBZsSlra8b45p9C3YDrt8p9c_GMU3eB9Ym5fVkw1TL4gqTzJ4oDgIfWf0RYaAP3F80j8ZCp0lH1jBkLP_our4h2Ah48IrqAAI6O6dsf2IHimXtWeDTKn_VrewuRpVV2rzGRa-lfy7uiQ3MM-uD-6_A2tnUivbcLQ8g_pajDAAkupa4FGYc","qualityLevel": 0,"uploadId": 10539947180,"width": 0,"height": 0,"version": 1},{"huaweiSound": false,"type": "AAC_24","fileSize": 1999517,"sampleSize": 0,"url": "biq_EoexXXWhvq1Ejr9poc-QIN8ukCKBnarBSIq6eUgJudAZr3dyvVlBF12KDGN8jh45atADTkZlrEK07r5IcsOkU6ts-_jJniOKerna8-6-k-CyAaNjWfqIqupUQOjB-QIk-YI56UvrgcohoVaj1qRc31LdY7LH6hz4gqQHQjxaz0ozNR-agwP3F80jEzo_av8ekOVXiWIur4h2At_FXsjPO0OUeArU2IHimXua_9Y_4h7woldO01V2rzGR5xMB7mr9jq_GIcX-6_A2tgu4kcc6aZrpYItEAAkupa4EVDw","qualityLevel": 0,"uploadId": 10539947180,"width": 0,"height": 0,"version": 1}],"childAlbumInWhiteList": false,"recommendSkip": {"recommendHeadSkip": 15000,"recommendHeadSkipCount": 2905,"recommendHeadTail": 10000,"recommendHeadTailCount": 1312},"isEnjoying": false,"offlineVisibleType": 0,"hasShqAuthorized": false,"isXimiUhqTrack": false,"isXimiUhqAuthorized": false,"playtimes": 18930
}
getsrc(trackInfo)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/70576.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Linux之Http协议分析以及cookie和session

Linux之Http协议分析以及cookie和session

Linux之Http协议分析以及cookie和session 一.分析请求行与响应行1.1请求行1.1.1资源的URL路径1.1.2常见的方法1.2响应行 二.cookie和session2.1cookie2.2session 一.分析请求行与响应行 在我们简单了解了请求和响应的格式以及模拟实现了请求和响应后我们已经可以通过网页来访问…
阅读更多...
【漫话机器学习系列】085.自助采样法（Bootstrap Sampling）

【漫话机器学习系列】085.自助采样法（Bootstrap Sampling）

自助采样法（Bootstrap Sampling） 1. 引言 在统计学和机器学习领域，数据的充足性直接影响模型的性能。然而，在许多实际场景中，我们可能无法获得足够的数据。为了解决这个问题，自助采样法（Boots…
阅读更多...
nodejs - vue 视频切片上传，本地正常，线上环境导致磁盘爆满bug

nodejs - vue 视频切片上传，本地正常，线上环境导致磁盘爆满bug

nodejs 视频切片上传，本地正常，线上环境导致磁盘爆满bug 原因： 然后在每隔一分钟执行du -sh ls ，发现文件变得越来越大，即文件下的mp4文件越来越大 最后导致磁盘直接爆满 排查原因 1、尝试将m3u8文件夹下的所有视…
阅读更多...
公司配置内网穿透方法笔记

公司配置内网穿透方法笔记

一、目的 公司内部有局域网，局域网上有ftp服务器，有windows桌面服务器； 在内网环境下，是可以访问ftp服务器以及用远程桌面登录windows桌面服务器的； 现在想居家办公时，也能访问到公司内网的ftp服务器和win…
阅读更多...
ZU47DR 100G光纤 高性能板卡

ZU47DR 100G光纤 高性能板卡

简介 2347DR是一款最大可提供8路ADC接收和8路DAC发射通道的高性能板卡。板卡选用高性价比的Xilinx的Zynq UltraScale RFSoC系列中XCZU47DR-FFVE1156作为处理芯片（管脚可以兼容XCZU48DR-FFVE1156，主要差别在有无FEC（信道纠错编解码&#xff0…
阅读更多...
【自然语言处理】利用Memory Layer替换Transformer中的FFN

【自然语言处理】利用Memory Layer替换Transformer中的FFN

论文地址：https://arxiv.org/pdf/2412.09764 相关博客 【自然语言处理】利用Memory Layer替换Transformer中的FFN 【自然语言处理】【大模型】BitNet：用1-bit Transformer训练LLM 【自然语言处理】BitNet b1.58：1bit LLM时代 【自然语言处理】…
阅读更多...
ChunkKV：优化 KV 缓存压缩，让 LLM 长文本推理更高效

ChunkKV：优化 KV 缓存压缩，让 LLM 长文本推理更高效

每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…
阅读更多...
台湾精锐APEX减速机在半导体制造设备中的应用案例

台湾精锐APEX减速机在半导体制造设备中的应用案例

半导体制造设备对传动系统的精度、可靠性和稳定性要求极高，台湾精锐APEX减速机凭借其低背隙、高精度和高刚性等优势，在半导体制造设备中得到了广泛应用。 案例一：晶圆切割设备 1.应用场景 在晶圆切割过程中，设备需要高精度的运…
阅读更多...
如何为win10本地部署的deepseek创建一个快捷方式

如何为win10本地部署的deepseek创建一个快捷方式

简介：在桌面上创建一个快捷方式，双击即可实现打开终端并且输入ollama run的命令。 在win10系统下，本地部署了deepseek之后，每次需要打开powershell，然后再手动输入指令 ollama run deepseek-r1:1.5b 要想实现一个桌面…
阅读更多...
解锁Rust：融合多语言特性的编程利器

解锁Rust：融合多语言特性的编程利器

如果你曾为理解Rust的特性或它们之间的协同工作原理而苦恼，那么这篇文章正是为你准备的。 Rust拥有许多令人惊叹的特性，但这些特性并非Rust所独有。实际上，Rust巧妙地借鉴了众多其他语言的优秀特性，并将它们融合成了一个完美的整体。深入了解Rust这些重要特性的来源以及它是…
阅读更多...
【阅读笔记】信息熵自动曝光An Automatic Exposure Algorithm Based on Information Entropy

【阅读笔记】信息熵自动曝光An Automatic Exposure Algorithm Based on Information Entropy

一、算法背景 信息熵作为衡量图像信息量的重要指标，能够反映图像的细节丰富程度。通过基于信息熵的自动曝光算法，可以自动调整曝光时间，使图像包含更多信息，从而提高图像质量。 灰度直方图在各个灰度值上分布越均匀，…
阅读更多...
2025我的第二次社招，写在春招之季

2025我的第二次社招，写在春招之季

先说一个好消息，C那些事 4w star了！ 前面断更了一个月，本篇文章就可以看到原因，哈哈。 大家好，我叫光城，腾讯实习转正做后端开发，后去小公司做数据库内核，经过这几年的成长与积累&am…
阅读更多...
运用Deek Seeker协助数据分析

运用Deek Seeker协助数据分析

我的数据源有两张表，一个是每日销售表(字段有日期、产品名称、实际销量)，一个是每月目标表(字段有年度月份、产品名称、目标销量);我的需求是，按月、按年来统计每个产品的目标完成情况请问用PowerBl进行分析，应该如何建立数据模型…
阅读更多...
【设计模式】【行为型模式】策略模式（Strategy）

【设计模式】【行为型模式】策略模式（Strategy）

👋hi，我不是一名外包公司的员工，也不会偷吃茶水间的零食，我的梦想是能写高端CRUD 🔥 2025本人正在沉淀中… 博客更新速度 📫 欢迎V： flzjcsg2，我们共同讨论Java深渊的奥秘 &#x1f…
阅读更多...
【高级架构师】多线程和高并发编程（三）：锁（中）深入ReentrantLock

【高级架构师】多线程和高并发编程（三）：锁（中）深入ReentrantLock

文章目录 3、深入ReentrantLock3.1 ReentrantLock和synchronized的区别3.2 AQS概述3.3 加锁流程源码剖析3.3.1 加锁流程概述3.3.2 三种加锁源码分析3.3.2.1 lock方法3.3.2.2 tryLock方法3.3.2.3 lockInterruptibly方法 3.4 释放锁流程源码剖析3.4.1 释放锁流程概述3.4.2 释放锁…
阅读更多...
WPF 进度条(ProgressBar)示例一

WPF 进度条(ProgressBar)示例一

本文讲述&#xff1a;WPF 进度条(ProgressBar)简单的样式修改和使用。 进度显示界面&#xff1a;使用UserControl把ProgressBar和进度值以及要显示的内容全部组装在UserControl界面中&#xff0c;方便其他界面直接进行使用。 <UserControl x:Class"DefProcessBarDemo…
阅读更多...
Android studio怎么创建assets目录

Android studio怎么创建assets目录

在Android Studio中创建assets文件夹是一个简单的步骤&#xff0c;通常用于存储不需要编译的资源文件&#xff0c;如文本文件、图片、音频等 main文件夹&#xff0c;邮件new->folder-assets folder
阅读更多...
工业相机在工业生产制造过程中的视觉检测技术应用

工业相机在工业生产制造过程中的视觉检测技术应用

随着技术不断发展以及工业4.0时代的到来&#xff0c;利用工业相机进行视觉检测技术已经成为制造业不可或缺的一部分。通过结合先进的计算机视觉、AI算法和自动化设备&#xff0c;工业视觉检测为生产线质量控制和效率提升提供了革命性的解决方案。 一、什么是工业视觉检测技术 …
阅读更多...
快速上手Vim的使用

快速上手Vim的使用

Vim Linux编辑器-vim使用命令行模式下所有选项都可以带数字底行模式可视块模式&#xff08;ctrlV进入&#xff09; Linux编辑器-vim使用 Vim有多种模式的编辑器。能帮助我们很快的进行代码的编辑&#xff0c;甚至完成很多其他事情。 默认情况下我们打开vim在命令模式下&#x…
阅读更多...
数据结构-基础

数据结构-基础

1、概念&#xff1a; 程序 数据结构 算法 2、程序的好坏 可读性&#xff0c;稳定性&#xff0c;扩展性&#xff0c;时间复杂度&#xff0c;空间复杂度。 3、数据结构 是指存储、组织数据的方式&#xff0c;以便高效地进行访问和修改。通过选择适当的数据结构&#xff0c; 能…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023