教您获取某音乐sign值

Sylas · 发表于 2021-2-7 21:51:02

某Q音乐Sign算法分析

首先我们需要什么

有人会说废话，当然获取地址啦，好的。我们随便选一首音乐，按F12打开Network 然后滚到最下面你会发现一些音乐地址

但是，并不是所有的地址都能播放的。所以，我们一个一个试。

当我们试到：

http://isure.stream.qqmusic.qq.com/C400001CzV9V46aanS.m4a?guid=5825340074&vkey=FA926CD3620D11963F88EE47A5715FC201B588D78888B1D2CC2AE372B816C8DDDB90C4DC62951BA9B73EC783973531C395874F981893DE30&uin=977345961&fromtag=66

复制代码

这个地址的时候，他就可以播放了。接下来，我们看需要哪些参数

经过几次搜索会发现。 C400001CzV9V46aanS.m4a 和 vkey 是主要的。接下来，我们就找一下这两个参数。

开始分析

首先，我们搜索上面的Vkey，会发现。有两个结果。一个是播放地址，一个是接口地址。

我们把接口地址拿出来，URL解码一下。得到下面结果：

https://u.y.qq.com/cgi-bin/musics.fcg?-=getplaysongvkey45691431540747973&g_tk=1082369868&sign=zza9o2g8ze17fpbwrkcdc33d95d1bfe5a9714c6cc3e992039b&loginUin=977345961&hostUin=0&format=json&inCharset=utf8&outCharset=utf-8¬ice=0&platform=yqq.json&needNewCode=0&data={"req":{"module":"CDN.SrfCdnDispatchServer","method":"GetCdnDispatch","param":{"guid":"5825340074","calltype":0,"userip":""}},"req_0":{"module":"vkey.GetVkeyServer","method":"CgiGetVkey","param":{"guid":"5825340074","songmid":["001CzV9V46aanS"],"songtype":[0],"uin":"977345961","loginflag":1,"platform":"20"}},"comm":{"uin":977345961,"format":"json","ct":24,"cv":0}}

复制代码

会发现很长，那有没有非必需的参数呢。经过我们的删除测试。发现有sign值和data就可以。也就是以下：

https://u.y.qq.com/cgi-bin/musics.fcg?sign=zza9o2g8ze17fpbwrkcdc33d95d1bfe5a9714c6cc3e992039b&data={"req":{"module":"CDN.SrfCdnDispatchServer","method":"GetCdnDispatch","param":{"guid":"5825340074","calltype":0,"userip":""}},"req_0":{"module":"vkey.GetVkeyServer","method":"CgiGetVkey","param":{"guid":"5825340074","songmid":["001CzV9V46aanS"],"songtype":[0],"uin":"977345961","loginflag":1,"platform":"20"}},"comm":{"uin":977345961,"format":"json","ct":24,"cv":0}}

复制代码

接下来，我们先看data参数是怎么组成的

获取data参数

接下来，我们先看data参数是怎么组成的

{"req_0":{"module":"vkey.GetVkeyServer","method":"CgiGetVkey","param":{"guid":"5825340074","songmid":["001CzV9V46aanS"],"songtype":[0],"uin":"977345961","loginflag":1,"platform":"20"}},"comm":{"uin":977345961,"format":"json","ct":24,"cv":0}}

复制代码

{"req_0":{"module":"vkey.GetVkeyServer","method":"CgiGetVkey","param":{"guid":"5825340074","songmid":["001HmS8C4cQcg2"],"songtype":[0],"uin":"977345961","loginflag":1,"platform":"20"}},"comm":{"uin":977345961,"format":"json","ct":24,"cv":0}}

复制代码

由此得出结果：

songmid：变动 -歌曲mid

然后我们看一下，这个歌曲mid怎么获取

我们搜索歌曲找一下json。原地址：

https://c.y.qq.com/soso/fcgi-bin/client_search_cp?ct=24&qqmusic_ver=1298&new_json=1&remoteplace=txt.yqq.song&searchid=67992295898658425&t=0&aggr=1&cr=1&catZhida=1&lossless=0&flag_qc=0&p=1&n=10&w=DJ沈念版&g_tk_new_20200303=1082369868&g_tk=1082369868&loginUin=977345961&hostUin=0&format=json&inCharset=utf8&outCharset=utf-8¬ice=0&platform=yqq.json&needNewCode=0

复制代码

我们再次精简地址。得到如下：

https://c.y.qq.com/soso/fcgi-bin/client_search_cp?n=10&w=DJ沈念版&format=json

复制代码

n：每页采集数量默认是10个
w：音乐名称

现在data参数分析完毕。但是还需要sign，接下来我们找sign

获取sign

这里我们用最笨的方法，一个一个找。首先，我们切换到js列表

我们搜索关键字：sign= 挨个搜索。我们会搜到以下内容：

我们看代码:

window.getSecuritySign ? f() : e.load("//y.qq.com/component/m/qmfe-security-sign/index.umd.js?max_age=2592000", function() {

复制代码

发现有个js文件，由此可见，调用的是这个js来生成sign，那就简单了。我们把整个js放到调试器试试看。

发现报错，那是因为没有初始化window。我们在第一行加一行初始化：

this.window=this;

复制代码

再次加载js，会发现，加载成功。

但是这还没结束，如果你现在调用函数。会发现出现了很多unfinded

错误提示.jpg

为什么会出现unfinded呢，因为电脑没v8js环境。所以我们就需要v8js引擎来运行。这里用的是鬼鬼v8js调试。成功获取到sign

成功.jpg

然后我们来试试sign能不能用呢。简单写个例子。

结束.jpg

完美获取到链接....ok到这里就结束了。希望对您有帮助。

v8js引擎和dll已打包。直接下载就好。。

sign获取例子.zip (2.1 MB, 下载次数: 83)

长青道长 · 发表于 2023-4-11 11:50:42

感谢大佬分享的经验

a245770263 · 发表于 2023-3-8 20:26:26

子程序名	返回值类型	公开	备注
取sign	文本型
参数名	类型	参考	可空	数组	备注
提交的信息	文本型

变量名	类型	静态	数组	备注
a	字节集
b	字节集
i	整数型
MD5	文本型
sign	文本型
zd	文本型
Ls	整数型		0

MD5 ＝校验_取md5_文本 (提交的信息, 真, 真, 假)
sign ＝ “zzb”
a ＝ { 21, 4, 9, 26, 16, 20, 27, 30 }

计次循环首 (取字节集长度 (a), i)

sign ＝ sign ＋取文本中间 (MD5, 取字节集数据 (取字节集中间 (a, i, 1), 3, 1) ＋ 1, 1)

计次循环尾 ()
a ＝字节集_十六进制到字节集 (“D42D5044C3A3A3CB9DDCFE5BCC4F6806”)
b ＝字节集_十六进制到字节集 (MD5)

计次循环首 (取字节集长度 (a), i)

加入成员 (Ls, 位异或 (取字节集数据 (取字节集中间 (a, i, 1), 3, 1), 取字节集数据 (取字节集中间 (b, i, 1), 3, 1)))

计次循环尾 ()
zd ＝ “ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789”
i ＝ 0

计次循环首 (5, )

sign ＝ sign ＋取文本中间 (zd, 右移 (Ls [i ＋ 1], 2) ＋ 1, 1)

sign ＝ sign ＋取文本中间 (zd, 位或 (左移 (位与 (Ls [i ＋ 1], 3), 4), 右移 (Ls [i ＋ 2], 4)) ＋ 1, 1)

sign ＝ sign ＋取文本中间 (zd, 位或 (左移 (位与 (Ls [i ＋ 2], 15), 2), 右移 (Ls [i ＋ 3], 6)) ＋ 1, 1)

sign ＝ sign ＋取文本中间 (zd, 位与 (Ls [i ＋ 3], 63) ＋ 1, 1)

i ＝ i ＋ 3

计次循环尾 ()
sign ＝ sign ＋取文本中间 (zd, 右移 (Ls [i ＋ 1], 2) ＋ 1, 1)
sign ＝ sign ＋取文本中间 (zd, 左移 (位与 (Ls [i ＋ 1], 3), 4) ＋ 1, 1)
a ＝ { 18, 11, 3, 2, 1, 7, 6, 25 }

计次循环首 (取字节集长度 (a), i)

sign ＝ sign ＋取文本中间 (MD5, 取字节集数据 (取字节集中间 (a, i, 1), 3, 1) ＋ 1, 1)

计次循环尾 ()
返回 (到小写 (sign))

.版本 2<br />
<br />
.子程序 取sign, 文本型<br />
.参数 提交的信息, 文本型<br />
.局部变量 a, 字节集<br />
.局部变量 b, 字节集<br />
.局部变量 i, 整数型<br />
.局部变量 MD5, 文本型<br />
.局部变量 sign, 文本型<br />
.局部变量 zd, 文本型<br />
.局部变量 Ls, 整数型, , "0"<br />
<br />
MD5 ＝ 校验_取md5_文本 (提交的信息, 真, 真, 假)<br />
sign ＝ “zzb”<br />
a ＝ { 21, 4, 9, 26, 16, 20, 27, 30 }<br />
.计次循环首 (取字节集长度 (a), i)<br />
    sign ＝ sign ＋ 取文本中间 (MD5, 取字节集数据 (取字节集中间 (a, i, 1), 3, 1) ＋ 1, 1)<br />
.计次循环尾 ()<br />
a ＝ 字节集_十六进制到字节集 (“D42D5044C3A3A3CB9DDCFE5BCC4F6806”)<br />
b ＝ 字节集_十六进制到字节集 (MD5)<br />
.计次循环首 (取字节集长度 (a), i)<br />
    加入成员 (Ls, 位异或 (取字节集数据 (取字节集中间 (a, i, 1), 3, 1), 取字节集数据 (取字节集中间 (b, i, 1), 3, 1)))<br />
.计次循环尾 ()<br />
zd ＝ “ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789”<br />
i ＝ 0<br />
.计次循环首 (5, )<br />
    sign ＝ sign ＋ 取文本中间 (zd, 右移 (Ls [i ＋ 1], 2) ＋ 1, 1)<br />
    sign ＝ sign ＋ 取文本中间 (zd, 位或 (左移 (位与 (Ls [i ＋ 1], 3), 4), 右移 (Ls [i ＋ 2], 4)) ＋ 1, 1)<br />
    sign ＝ sign ＋ 取文本中间 (zd, 位或 (左移 (位与 (Ls [i ＋ 2], 15), 2), 右移 (Ls [i ＋ 3], 6)) ＋ 1, 1)<br />
    sign ＝ sign ＋ 取文本中间 (zd, 位与 (Ls [i ＋ 3], 63) ＋ 1, 1)<br />
    i ＝ i ＋ 3<br />
.计次循环尾 ()<br />
sign ＝ sign ＋ 取文本中间 (zd, 右移 (Ls [i ＋ 1], 2) ＋ 1, 1)<br />
sign ＝ sign ＋ 取文本中间 (zd, 左移 (位与 (Ls [i ＋ 1], 3), 4) ＋ 1, 1)<br />
a ＝ { 18, 11, 3, 2, 1, 7, 6, 25 }<br />
.计次循环首 (取字节集长度 (a), i)<br />
    sign ＝ sign ＋ 取文本中间 (MD5, 取字节集数据 (取字节集中间 (a, i, 1), 3, 1) ＋ 1, 1)<br />
.计次循环尾 ()<br />
返回 (到小写 (sign))