网易云音乐下载有版权歌曲文件后缀问题及破解

先说一下版权

就算你是黑胶会员,网易云也不会让你下载正常歌曲的
移动设备听歌似乎没问题,但是当你需要下载下来丢在别的设备上听,问题就来了
你下载下来的是.ncm格式的文件

ncm

尝试改后缀?并没用,似乎是被加密了

破解

对于一个Web选手,分析文件再写脚本破解是不可能的
虽然像这种加密很有可能只是异或了一个值再删删改改的

直接电线鲨鱼,走起

Wireshark

打开Wireshark,选择网卡,开始监听
打开网易云,点击下载,就可以结束监听了

使用筛选器,筛选http协议的包,我这里发现只有一个

result1

然后直接点开,就发现有链接地址了
一看还是flac文件,直接丢迅雷下载就可以了

result2

分析

目测这个链接应该是网易云音乐的CDN,音乐加密了以后丢在CDN上似乎还是有些问题的
但是很奇怪的是网易并没有做UA和Cookie的验证,这应该算是一个低风险的安全漏洞了吧

1 条评论

发表评论