xx音乐app逆向分析

目标

在这里插入图片描述

看一下评论的请求
在这里插入图片描述

抓包

这里使用httpcanary
请求包如下

POST /index.php?r=commentsv2/getCommentWithLike&code=ca53b96fe5a1d9c22d71c8f522ef7c4f&childrenid=collection_3_1069003079_330_0&kugouid=1959585341&ver=10&clienttoken=7123ecc548ec46d37574673793de1c825d9c213736a85283bf4517c71bfdcd90&appid=1005&clientver=10659&mid=255834326356876873930945227799988288305&clienttime=1693566637&key=7b098bdd24e31575d6977ddbd52c619e&uuid=e09ba4f899c6777225b76388a44e41bb&dfid=1tT6n21DUstm011Xnf3a0Llw&gitversion=45ced73&p=1&pagesize=20&show_admin_tags=1 h2
Host: gateway.kugou.com
user-agent: Android810-AndroidPhone-10659-14-0-COMMENT-wifi
kg-thash: 4fc50f7
accept-encoding: gzip, deflate
kg-rc: 1
kg-fake: 1959585341
kg-rf: 009831c9
x-router: m.comment.service.kugou.com
content-length: 0

参数分析

首先看看变化的参数

v1 = "commentsv2/getCommentWithLike&code=ca53b96fe5a1d9c22d71c8f522ef7c4f&childrenid=collection_3_1985146619_68_0&kugouid=1959585341&ver=10&clienttoken=7123ecc548ec46d37574673793de1c82ef5ff5dbe19e27c1f1dd496ef8068914&appid=1005&clientver=10659&mid=334457935609434160207438033358774315577&clienttime=1693573528&key=b697376d876fc22548b636ae3e5ffac6&uuid=289a2994c5d812303781a7f2af74531e&dfid=348EFn2ifiKQ3hFGWR2tVCd9&gitversion=45ced73&p=1&pagesize=20&show_admin_tags=1".split("&")v2 = "commentsv2/getCommentWithLike&code=ca53b96fe5a1d9c22d71c8f522ef7c4f&childrenid=collection_3_1985146619_68_0&kugouid=1959585341&ver=10&clienttoken=7123ecc548ec46d37574673793de1c82ef5ff5dbe19e27c1f1dd496ef8068914&appid=1005&clientver=10659&mid=334457935609434160207438033358774315577&clienttime=1693573554&key=0ee5e09a8270eb43a057de167465b166&uuid=289a2994c5d812303781a7f2af74531e&dfid=348EFn2ifiKQ3hFGWR2tVCd9&gitversion=45ced73&p=1&pagesize=20&show_admin_tags=1".split("&")
for a,b in zip(v1, v2):if a == b:continueelse:print(a, b)

结果如下

clienttime=1693573528 clienttime=1693573554
key=b697376d876fc22548b636ae3e5ffac6 key=0ee5e09a8270eb43a057de167465b166

clienttime是时间戳，那么只要知道key是怎么来的就行了

反编译apk

直接用jadx反编译，使用最新版本的可以不用内存大小。
接着就要看看是不是在java层。首先搜索show_admin_tags试试。
在这里插入图片描述
非常好就一处。

public String m() {StringBuffer a2 = o.a("", b(), a(), this.f9765a, "", "", true, f());if (!TextUtils.isEmpty(this.f9766b)) {a2.append("extdata=");a2.append(this.f9766b);a2.append(ContainerUtils.FIELD_DELIMITER);}if (e() == 1) {a2.append("tid=");a2.append(this.f9769e);a2.append(ContainerUtils.FIELD_DELIMITER);}a(a2);a2.append("p=");a2.append(this.f9767c);a2.append(ContainerUtils.FIELD_DELIMITER);if (this.f9768d > 0) {a2.append("pagesize=");a2.append(this.f9768d);a2.append(ContainerUtils.FIELD_DELIMITER);}if (this.i > 0) {a2.append("mixsongid=");a2.append(this.i);a2.append(ContainerUtils.FIELD_DELIMITER);}if (!TextUtils.isEmpty(this.n)) {a2.append("ex_cmtid");a2.append(ContainerUtils.KEY_VALUE_DELIMITER);a2.append(this.n);a2.append(ContainerUtils.FIELD_DELIMITER);}if (!TextUtils.isEmpty(this.j)) {a2.append("cmtreturnserver");a2.append(ContainerUtils.KEY_VALUE_DELIMITER);a2.append(i());a2.append(ContainerUtils.FIELD_DELIMITER);}if (!TextUtils.isEmpty(this.k)) {a2.append("cmtdreturnserver");a2.append(ContainerUtils.KEY_VALUE_DELIMITER);a2.append(j());a2.append(ContainerUtils.FIELD_DELIMITER);}if ("ca53b96fe5a1d9c22d71c8f522ef7c4f".equals(a())) {a2.append("show_admin_tags");a2.append(ContainerUtils.KEY_VALUE_DELIMITER);a2.append("1");a2.append(ContainerUtils.FIELD_DELIMITER);}Long g = g();if (g != null) {a2.append("user_id=");a2.append(g);a2.append(ContainerUtils.FIELD_DELIMITER);}String l = l();if (!TextUtils.isEmpty(l)) {a2.append("godk=");a2.append(l);a2.append(ContainerUtils.FIELD_DELIMITER);}if (!TextUtils.isEmpty(this.l)) {a2.append("session=");a2.append(by.b(this.l));a2.append(ContainerUtils.FIELD_DELIMITER);}if (this.q) {a2.append("show_weightlist=1&");}if (this.r) {a2.append("show_replys=1&");}if (!TextUtils.isEmpty(this.f9770f)) {a2.append(this.f9770f);}return o.a(a2);}

先来hook一下试试m方法。

function my_g(){let g = Java.use("com.kugou.android.app.common.comment.b.g");g["m"].implementation = function () {console.log('m is called');let ret = this.m();console.log('m ret value is ' + ret);return ret;};}

# m is called
# m ret value is r=commentsv2/getCommentWithLike&code=ca53b96fe5a1d9c22d71c8f522ef7c4f&childrenid=collection_3_1985146619_68_0&kugouid=1959585341&ver=10&clienttoken=7123ecc548ec46d37574673793de1c82ef5ff5dbe19e27c1f1dd496ef8068914&appid=1005&clientver=10659&mid=334457935609434160207438033358774315577&clienttime=1693573528&key=b697376d876fc22548b636ae3e5ffac6&uuid=289a2994c5d812303781a7f2af74531e&dfid=348EFn2ifiKQ3hFGWR2tVCd9&gitversion=45ced73&p=1&pagesize=20&show_admin_tags=1

确实如此，但m函数代码里并没有出现key, 所以看看StringBuffer a2 = o.a(“”, b(), a(), this.f9765a, “”, “”, true, f());
跟一下就知道了。
在这里插入图片描述

key的加密方式

在这里插入图片描述
是md5，如何确定参数呢
贴一下hook代码比对下参数就行了

# -*- coding: utf-8 -*-
# @Time    : 27/8/2023 下午 1:32
# @Author  : 明月清风我
# @File    : main.py
# @Software: PyCharm
import frida, sys
import os
import reos.system("adb forward tcp:27042 tcp:27042")
os.system("adb forward tcp:27043 tcp:27043")def on_message(message, data):if message['type'] == 'send':print("[*] {0}".format(message['payload']))else:print(message)rdev = frida.get_remote_device()
front_app = rdev.get_frontmost_application()
print(front_app)
pid = re.findall(r'pid=(\d+)', str(front_app))[0]
jscode_hook = """console.log("Enter the Script!");function my_g(){let g = Java.use("com.kugou.android.app.common.comment.b.g");g["m"].implementation = function () {console.log('m is called');let ret = this.m();console.log('m ret value is ' + ret);return ret;};}function my_a(){let o = Java.use("com.kugou.android.app.common.comment.b.o");let ba = Java.use("com.kugou.common.utils.ba");ba["a"].overload('java.lang.String').implementation = function (str) {console.log('a is called' + ', ' + 'str: ' + str);let ret = this.a(str);console.log('a ret value is ' + ret);return ret;};}function br_a(){let br = Java.use("com.kugou.common.utils.br");br["a"].overload('[Ljava.lang.Object;').implementation = function (objArr) {console.log('br_a is called' + ', ' + 'objArr: ' + objArr);let ret = this.a(objArr);console.log('br_a ret value is ' + ret);return ret;};}Java.perform(function () {my_a();br_a();my_g();});"""
process = frida.get_usb_device().attach(int(pid))
script = process.create_script(jscode_hook)
script.on('message', on_message)
print('[*] Hook Start Running')
script.load()
sys.stdin.read()

在这里插入图片描述
对于同一首歌曲只会改变clienttime

python复现

import hashlib
import time
import requestsdef hash_md5(s):return hashlib.md5(s.encode()).hexdigest()
timeStamp = str(int(time.time()))s = "1005OIlwieks28dk2k092lksi2UIkp10659{}334457935609434160207438033358774315577".format(timeStamp)
key = hash_md5(s)url = "https://gateway.kugou.com/index.php?r=commentsv2/getCommentWithLike&code=ca53b96fe5a1d9c22d71c8f522ef7c4f&childrenid=collection_3_1069003079_330_0&kugouid=1959585341&ver=10&clienttoken=7123ecc548ec46d37574673793de1c825d9c213736a85283bf4517c71bfdcd90&appid=1005&clientver=10659&mid=255834326356876873930945227799988288305&clienttime=1693566637&key={}&uuid=e09ba4f899c6777225b76388a44e41bb&dfid=1tT6n21DUstm011Xnf3a0Llw&gitversion=45ced73&p=1&pagesize=20&show_admin_tags=1".format(key)
headers = {"Host": "gateway.kugou.com","user-agent": "Android810-AndroidPhone-10659-14-0-COMMENT-wifi","x-router": "m.comment.service.kugou.com"
}
response = requests.post(url, headers=headers).text
print(response)

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/116254.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

五子棋游戏禁手算法的改进

五子棋游戏禁手算法的改进

五子棋游戏禁手算法的改进 五子棋最新的禁手规则： 1．黑棋禁手判负、白棋无禁手。黑棋禁手有“三三”（包括“四三三”）、“四四”（包括“四四三”）和“长连”。黑棋只能以“四三”取胜。 2．黑方…
阅读更多...
Postman API测试之道：不止于点击，更在于策略

Postman API测试之道：不止于点击，更在于策略

引言：API测试的重要性 在当今的软件开发中，API已经成为了一个不可或缺的部分。它们是软件组件之间交互的桥梁，确保数据的流动和功能的实现。因此，对API的测试显得尤为重要，它不仅关乎功能的正确性，还涉及到…
阅读更多...
Idea安装免注册版ChatGPT

Idea安装免注册版ChatGPT

文章目录 一、前期准备二、开始使用 一、前期准备 1.准备Idea开发软件并打开（VS Code同理）! 2.【CtrlAltS】快捷键调出Settings窗口，如图 3.找到NexChatGPT 此插件不需要注册，可以直接使用（高级一些的需要会员收费限…
阅读更多...
Unity编辑器扩展 | 编辑器扩展基础入门

Unity编辑器扩展 | 编辑器扩展基础入门

前言 Unity编辑器扩展 | 编辑器扩展基础一、基本概念二、核心知识点 简述三、相关API 总结 前言 当谈到游戏开发工具，Unity编辑器是一个备受赞誉的平台。它为开发者提供了一个强大且灵活的环境，使他们能够创建令人惊叹的游戏和交互式体验。然而&#xf…
阅读更多...
视频集中存储/云存储/磁盘阵列/视频监控管理平台EasyCVR接入海康SDK后视频播放崩溃的问题排查

视频集中存储/云存储/磁盘阵列/视频监控管理平台EasyCVR接入海康SDK后视频播放崩溃的问题排查

视频集中存储/云存储/磁盘阵列/视频监控管理平台EasyCVR可支持海量视频的轻量化接入与汇聚管理。在视频能力上，EasyCVR可实现视频直播、云端录像、检索与回放、云存储、告警上报、语音对讲、电子地图、H.265视频自动转码、服务器集群、AI智能分析接入以及平台级联等…
阅读更多...
git文件夹内容详解

git文件夹内容详解

.git文件夹是Git版本控制系统在项目根目录下创建的隐藏文件夹，包含了Git仓库的所有相关信息。如下是.git文件夹中常见的一些内容及其作用： HEAD：指向当前所在的分支（或者是一个特定的提交）。 branches：存储…
阅读更多...
yolov8机器视觉-工业质检

yolov8机器视觉-工业质检

使用训练好的模型进行预测 yolo predict taskdetect model训练好的模型路径 source测试图片文件夹路径 showTrue效果展示 切换模型进行训练（yolov8s） 修改main.py训练参数文件 使用云gpu进行训练，很方便：点击链接转至在线云gpu…
阅读更多...
SpringMVC-学习笔记

SpringMVC-学习笔记

文章目录 1.概述1.1 SpringMVC快速入门 2. 请求2.1 加载控制2.2 请求的映射路径2.3 get和post请求发送2.4 五种请求参数种类2.5 传递JSON数据2.6 日期类型参数传递 3.响应3.1 响应格式 4.REST风格4.1 介绍4.2 RESTful快速入门4.3 简化操作 1.概述 SpringMVC是一个基于Java的Web…
阅读更多...
Javase | IO流

Javase | IO流

目录： 1.输入 (Intput/Read)2.输出 (Output/Write)3.IO4.IO流5.IO流的分类：5.1 分类总述5.2 按照 “流的方向” 进行分类5.3 按照 “读取数据的方式” 进行分类 6.IO包下要重点掌握的流：6.1 文件专属 (流)6.2 转换流 ( 将字节流转换为字符流 …
阅读更多...
复杂性分析与算法设计：解锁计算机科学的奥秘

复杂性分析与算法设计：解锁计算机科学的奥秘

文章目录 算法复杂性分析的基本概念时间复杂度空间复杂度 常见的算法设计策略1. 分治法2. 贪心法3. 动态规划 算法设计的实际应用1. 网络路由2. 图像处理3. 人工智能 算法的选择和性能分析结论 🎉欢迎来到数据结构学习专栏~复杂性分析与算法设计：解锁计算…
阅读更多...
Rust 学习笔记（持续更新中…）

Rust 学习笔记（持续更新中…）

一、 编译和运行是单独的两步 运行 Rust 程序之前必须先编译，命令为：rustc 源文件名 - rustc main.rs编译成功之后，会生成一个二进制文件 - 在 Windows 上还会生产一个 .pdb 文件 ，里面包含调试信息Rust 是 ahead-of-time 编译的…
阅读更多...
1688API技术解析，实现关键词搜索淘宝商品（商品详情接口等）批量获取，可高并发

1688API技术解析，实现关键词搜索淘宝商品（商品详情接口等）批量获取，可高并发

要使用1688API接口采集商品详情，可以按照以下步骤进行： 获取API接口权限：申请1688的app key和app secret，并获取access_token。 编写API请求代码：使用Python等编程语言，编写API请求代码。以下是一个Python…
阅读更多...
python爬虫—requests

python爬虫—requests

一、安装 pip install requests 二、基本使用 1、基本使用 类型 ： models.Response r.text : 获取网站源码 r.encoding ：访问或定制编码方式 r.url ：获取请求的 url r.content ：响应的字节类型 r.status_code ：响应…
阅读更多...
【unity插件】使用BehaviorDesigner插件制作BOSS的AI行为树

【unity插件】使用BehaviorDesigner插件制作BOSS的AI行为树

文章目录 前言素材插件一、基础使用二、敌人物理攻击三、敌人面向玩家四、敌人法术攻击五、随机进行攻击六、敌人不同的阶段推荐学习视频源码完结 前言 Behavior Designer是一个行为树插件，是一款为了让策划，程序员，美术人员方便使用的可视化…
阅读更多...
IDEA 设置提示信息

IDEA 设置提示信息

IDEA 设置提示信息 File->Settings->Editor->Code Completion 取消勾选 Math case
阅读更多...
python3.11教程1：python基础语法、程序控制、函数

python3.11教程1：python基础语法、程序控制、函数

文章目录 一、Python简介1.1 为什么学习python1.2 python安装与配置1.3 python解释器1.4 命令行参数1.4.1 sys.argv变量1.4.2 -c和-m选项 1.5 解释器的运行环境1.5.1 编码格式1.5.2 编码声明 二、Python基础语法2.1 行结构2.2 变量（标识符）2.3 字节串2.4…
阅读更多...
【实训项目】传道学习助手APP设计

【实训项目】传道学习助手APP设计

1.设计摘要 跨入21世纪以来,伴随着时代的飞速发展，国民对教育的重视度也有了进一步的提升。我们不难发现虽然很多学习内容有学习资料或者答案，但是这些内容并不能达到让所有求学的人对所需知识进行完全地理解与掌握。所以我们需要进行提问与求助。那么一…
阅读更多...
实现不同局域网间的文件共享和端口映射，使用Python自带的HTTP服务

实现不同局域网间的文件共享和端口映射，使用Python自带的HTTP服务

文章目录 1. 前言2. 本地文件服务器搭建2.1 python的安装和设置2.2 cpolar的安装和注册 3. 本地文件服务器的发布3.1 Cpolar云端设置3.2 Cpolar本地设置 4. 公网访问测试5. 结语 1. 前言 数据共享作为和连接作为互联网的基础应用，不仅在商业和办公场景有广泛的应用…
阅读更多...
仿`gRPC`功能实现像调用本地方法一样调用其他服务器方法

仿`gRPC`功能实现像调用本地方法一样调用其他服务器方法

文章目录 仿gRPC功能实现像调用本地方法一样调用其他服务器方法 简介单体架构微服务架构RPCgPRC gRPC交互逻辑服务端逻辑客户端逻辑示例图 原生实现仿gRPC框架编写客户端方法编写服务端方法综合演示 仿 gRPC功能实现像调用本地方法一样调用其他服务器方法 简介 在介绍gRPC简介…
阅读更多...
CDL基础原理

CDL基础原理

一、CDL简介 CDL（全称Change Data Loader）是一个基于Kafka Connect框架的实时数据集成服务。 CDL服务能够从各种OLTP数据库中捕获数据库的Data Change事件，并推送到kafka，再由sink connector推送到大数据生态系统中。 CDL目前支…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023