教您获取某音乐sign值

Sylas

某Q音乐Sign算法分析

• 首先我们需要什么
  

有人会说废话，当然获取地址啦，好的。我们随便选一首音乐，按F12打开Network  然后滚到最下面你会发现一些音乐地址






但是，并不是所有的地址都能播放的。所以，我们一个一个试。


当我们试到：

1. http://isure.stream.qqmusic.qq.com/C400001CzV9V46aanS.m4a?guid=5825340074&vkey=FA926CD3620D11963F88EE47A5715FC201B588D78888B1D2CC2AE372B816C8DDDB90C4DC62951BA9B73EC783973531C395874F981893DE30&uin=977345961&fromtag=66

复制代码

这个地址的时候，他就可以播放了。  接下来，我们看需要哪些参数

经过几次搜索会发现。  C400001CzV9V46aanS.m4a  和  vkey 是主要的  。接下来，我们就找一下这两个参数。

• 开始分析
  

首先，我们搜索上面的Vkey，会发现。有两个结果。一个是播放地址，一个是接口地址。





我们把接口地址拿出来，URL解码一下。得到下面结果：

1. https://u.y.qq.com/cgi-bin/musics.fcg?-=getplaysongvkey45691431540747973&g_tk=1082369868&sign=zza9o2g8ze17fpbwrkcdc33d95d1bfe5a9714c6cc3e992039b&loginUin=977345961&hostUin=0&format=json&inCharset=utf8&outCharset=utf-8¬ice=0&platform=yqq.json&needNewCode=0&data={"req":{"module":"CDN.SrfCdnDispatchServer","method":"GetCdnDispatch","param":{"guid":"5825340074","calltype":0,"userip":""}},"req_0":{"module":"vkey.GetVkeyServer","method":"CgiGetVkey","param":{"guid":"5825340074","songmid":["001CzV9V46aanS"],"songtype":[0],"uin":"977345961","loginflag":1,"platform":"20"}},"comm":{"uin":977345961,"format":"json","ct":24,"cv":0}}

复制代码

会发现很长，那有没有非必需的参数呢。经过我们的删除测试。发现有sign值和data就可以。也就是以下：

1. https://u.y.qq.com/cgi-bin/musics.fcg?sign=zza9o2g8ze17fpbwrkcdc33d95d1bfe5a9714c6cc3e992039b&data={"req":{"module":"CDN.SrfCdnDispatchServer","method":"GetCdnDispatch","param":{"guid":"5825340074","calltype":0,"userip":""}},"req_0":{"module":"vkey.GetVkeyServer","method":"CgiGetVkey","param":{"guid":"5825340074","songmid":["001CzV9V46aanS"],"songtype":[0],"uin":"977345961","loginflag":1,"platform":"20"}},"comm":{"uin":977345961,"format":"json","ct":24,"cv":0}}

复制代码

接下来，我们先看data参数是怎么组成的

• 获取data参数
  

接下来，我们先看data参数是怎么组成的

1. {"req_0":{"module":"vkey.GetVkeyServer","method":"CgiGetVkey","param":{"guid":"5825340074","songmid":["001CzV9V46aanS"],"songtype":[0],"uin":"977345961","loginflag":1,"platform":"20"}},"comm":{"uin":977345961,"format":"json","ct":24,"cv":0}}

复制代码

1. {"req_0":{"module":"vkey.GetVkeyServer","method":"CgiGetVkey","param":{"guid":"5825340074","songmid":["001HmS8C4cQcg2"],"songtype":[0],"uin":"977345961","loginflag":1,"platform":"20"}},"comm":{"uin":977345961,"format":"json","ct":24,"cv":0}}

复制代码

由此得出结果：

• songmid：变动     -歌曲mid
  

然后我们看一下，这个歌曲mid怎么获取







我们搜索歌曲找一下json。原地址：

1. https://c.y.qq.com/soso/fcgi-bin/client_search_cp?ct=24&qqmusic_ver=1298&new_json=1&remoteplace=txt.yqq.song&searchid=67992295898658425&t=0&aggr=1&cr=1&catZhida=1&lossless=0&flag_qc=0&p=1&n=10&w=DJ沈念版&g_tk_new_20200303=1082369868&g_tk=1082369868&loginUin=977345961&hostUin=0&format=json&inCharset=utf8&outCharset=utf-8¬ice=0&platform=yqq.json&needNewCode=0

复制代码

我们再次精简地址。得到如下：

1. https://c.y.qq.com/soso/fcgi-bin/client_search_cp?n=10&w=DJ沈念版&format=json

复制代码

• n：每页采集数量 默认是10个
• w：音乐名称
  

  现在data参数分析完毕。但是还需要sign，接下来我们找sign

• 获取sign
  

这里我们用最笨的方法，一个一个找。首先，我们切换到js列表




我们搜索关键字：sign=   挨个搜索。我们会搜到以下内容：









我们看代码:

1. window.getSecuritySign ? f() : e.load("//y.qq.com/component/m/qmfe-security-sign/index.umd.js?max_age=2592000", function() {

复制代码

发现有个js文件，由此可见，调用的是这个js来生成sign，那就简单了。我们把整个js放到调试器试试看。






发现报错，那是因为没有初始化window。我们在第一行加一行初始化：

1. this.window=this;

复制代码

再次加载js，会发现，加载成功。







但是这还没结束，如果你现在调用函数。会发现出现了很多unfinded









为什么会出现unfinded呢，因为电脑没v8js环境。所以我们就需要v8js引擎来运行。这里用的是鬼鬼v8js调试。成功获取到sign







然后我们来试试sign能不能用呢。简单写个例子。










完美获取到链接....ok到这里就结束了。希望对您有帮助。






v8js引擎和dll已打包。直接下载就好。。


sign获取例子.zip (2.1 MB, 下载次数: 83)

2021-2-7 21:50 上传

点击文件名下载附件

长青道长

感谢大佬分享的经验

a245770263

  

子程序名	返回值类型	公开	备 注
取sign	文本型
参数名	类 型	参考	可空	数组	备 注
提交的信息	文本型

变量名	类 型	静态	数组	备 注
a	字节集
b	字节集
i	整数型
MD5	文本型
sign	文本型
zd	文本型
Ls	整数型		0

MD5 ＝ 校验_取md5_文本 (提交的信息, 真, 真, 假)
sign ＝ “zzb”
a ＝ { 21, 4, 9, 26, 16, 20, 27, 30 }
计次循环首 (取字节集长度 (a), i)
sign ＝ sign ＋ 取文本中间 (MD5, 取字节集数据 (取字节集中间 (a, i, 1), 3, 1) ＋ 1, 1)
计次循环尾 ()
a ＝ 字节集_十六进制到字节集 (“D42D5044C3A3A3CB9DDCFE5BCC4F6806”)
b ＝ 字节集_十六进制到字节集 (MD5)
计次循环首 (取字节集长度 (a), i)
加入成员 (Ls, 位异或 (取字节集数据 (取字节集中间 (a, i, 1), 3, 1), 取字节集数据 (取字节集中间 (b, i, 1), 3, 1)))
计次循环尾 ()
zd ＝ “ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789”
i ＝ 0
计次循环首 (5, )
sign ＝ sign ＋ 取文本中间 (zd, 右移 (Ls [i ＋ 1], 2) ＋ 1, 1)
sign ＝ sign ＋ 取文本中间 (zd, 位或 (左移 (位与 (Ls [i ＋ 1], 3), 4), 右移 (Ls [i ＋ 2], 4)) ＋ 1, 1)
sign ＝ sign ＋ 取文本中间 (zd, 位或 (左移 (位与 (Ls [i ＋ 2], 15), 2), 右移 (Ls [i ＋ 3], 6)) ＋ 1, 1)
sign ＝ sign ＋ 取文本中间 (zd, 位与 (Ls [i ＋ 3], 63) ＋ 1, 1)
i ＝ i ＋ 3
计次循环尾 ()
sign ＝ sign ＋ 取文本中间 (zd, 右移 (Ls [i ＋ 1], 2) ＋ 1, 1)
sign ＝ sign ＋ 取文本中间 (zd, 左移 (位与 (Ls [i ＋ 1], 3), 4) ＋ 1, 1)
a ＝ { 18, 11, 3, 2, 1, 7, 6, 25 }
计次循环首 (取字节集长度 (a), i)
sign ＝ sign ＋ 取文本中间 (MD5, 取字节集数据 (取字节集中间 (a, i, 1), 3, 1) ＋ 1, 1)
计次循环尾 ()
返回 (到小写 (sign))

.版本 2<br /> <br /> .子程序 取sign, 文本型<br /> .参数 提交的信息, 文本型<br /> .局部变量 a, 字节集<br /> .局部变量 b, 字节集<br /> .局部变量 i, 整数型<br /> .局部变量 MD5, 文本型<br /> .局部变量 sign, 文本型<br /> .局部变量 zd, 文本型<br /> .局部变量 Ls, 整数型, , "0"<br /> <br /> MD5 ＝ 校验_取md5_文本 (提交的信息, 真, 真, 假)<br /> sign ＝ “zzb”<br /> a ＝ { 21, 4, 9, 26, 16, 20, 27, 30 }<br /> .计次循环首 (取字节集长度 (a), i)<br />     sign ＝ sign ＋ 取文本中间 (MD5, 取字节集数据 (取字节集中间 (a, i, 1), 3, 1) ＋ 1, 1)<br /> .计次循环尾 ()<br /> a ＝ 字节集_十六进制到字节集 (“D42D5044C3A3A3CB9DDCFE5BCC4F6806”)<br /> b ＝ 字节集_十六进制到字节集 (MD5)<br /> .计次循环首 (取字节集长度 (a), i)<br />     加入成员 (Ls, 位异或 (取字节集数据 (取字节集中间 (a, i, 1), 3, 1), 取字节集数据 (取字节集中间 (b, i, 1), 3, 1)))<br /> .计次循环尾 ()<br /> zd ＝ “ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789”<br /> i ＝ 0<br /> .计次循环首 (5, )<br />     sign ＝ sign ＋ 取文本中间 (zd, 右移 (Ls [i ＋ 1], 2) ＋ 1, 1)<br />     sign ＝ sign ＋ 取文本中间 (zd, 位或 (左移 (位与 (Ls [i ＋ 1], 3), 4), 右移 (Ls [i ＋ 2], 4)) ＋ 1, 1)<br />     sign ＝ sign ＋ 取文本中间 (zd, 位或 (左移 (位与 (Ls [i ＋ 2], 15), 2), 右移 (Ls [i ＋ 3], 6)) ＋ 1, 1)<br />     sign ＝ sign ＋ 取文本中间 (zd, 位与 (Ls [i ＋ 3], 63) ＋ 1, 1)<br />     i ＝ i ＋ 3<br /> .计次循环尾 ()<br /> sign ＝ sign ＋ 取文本中间 (zd, 右移 (Ls [i ＋ 1], 2) ＋ 1, 1)<br /> sign ＝ sign ＋ 取文本中间 (zd, 左移 (位与 (Ls [i ＋ 1], 3), 4) ＋ 1, 1)<br /> a ＝ { 18, 11, 3, 2, 1, 7, 6, 25 }<br /> .计次循环首 (取字节集长度 (a), i)<br />     sign ＝ sign ＋ 取文本中间 (MD5, 取字节集数据 (取字节集中间 (a, i, 1), 3, 1) ＋ 1, 1)<br /> .计次循环尾 ()<br /> 返回 (到小写 (sign))

幸福人生123

此源码只能用一次    第二次就闪退   

qinghuany

感谢开源感谢开源感谢开源感谢开源感谢开源感谢开源

huxian

这个技术可以啊

Sylas

不苦小和尚 发表于 2021-2-14 08:23
比较简单了，直接复制就能用

如果后续更新js，相差不大的话，可以自己抓了

情非得已Sky

来学习学习

不苦小和尚

比较简单了，直接复制就能用

mzhsohu

非常感谢~！学习了~！