搜索

[12462] 2018-03-13_网易云音乐PC客户端加密API逆向解析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-03-13_网易云音乐PC客户端加密API逆向解析 网 易 云 音 乐 P C 客 户 端 加 密 A P I 逆 向 解 析 原 创   T a n 1 9 9 3   F r e e B u f   2 0 1 8 - 0 3 - 1 3 * 本 文 作 者 ： T a n 1 9 9 3 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 1 、 前 言 、 前 言 网 上 已 经 有 大 量 的 网 上 已 经 有 大 量 的 w e b 端 接 口 解 析 的 方 法 了 ， 但 是 对 客 户 端 的 接 口 解 析 基 本 上 找 不 到 什 么 资 料 ， 本 文 主 要 分 析 端 接 口 解 析 的 方 法 了 ， 但 是 对 客 户 端 的 接 口 解 析 基 本 上 找 不 到 什 么 资 料 ， 本 文 主 要 分 析 网 易 云 音 乐 网 易 云 音 乐 P C 客 户 端 的 客 户 端 的 A P I 接 口 交 互 方 式 。 接 口 交 互 方 式 。 通 过 内 部 的 代 理 设 置 ， 使 用 f i d d l e r 作 为 代 理 工 具 ， 即 可 查 看 交 互 流 程 ： 可 以 大 致 看 一 下 交 互 方 式 ， 通 过 H T T P S   P O S T 交 互 ， P O S T 了 一 串 p a r a m s 的 内 容 ， 内 容 加 密 ， 返 回 J S O N 内 容 ， 我 要 做 的 重 点 就 在 于 解 析 p a r a m s 的 生 成 方 式 ， 用 于 模 拟 这 次 交 互 。 ( T a n 1 9 9 3 ： 这 是 后 续 编 写 的 内 容 ， 截 图 很 多 都 是 后 补 的 ， 所 以 可 能 会 出 现 使 用 不 同 的 调 试 工 具 ， 不 同 的 环 境 ， 不 同 的 时 间 等 ， 不 影 响 阅 读 。 另 外 本 人 工 作 主 要 是 l i n u x 网 络 方 向 的 ， 像 是 这 次 只 是 我 的 一 点 业 余 爱 好 ， 也 很 少 会 去 逆 向 东 西 ， 如 果 出 现 一 些 比 较 业 余 的 操 作 或 想 法 时 ， 还 望 指 出 ) 2 、 初 步 了 解 、 初 步 了 解 下 载 最 新 版 P C 版 网 易 云 安 装 （ 目 前 是 2 . 3 . 0 . 1 9 6 2 3 1 版 本 ） ， 分 析 在 程 序 所 在 目 录 下 的 文 件 。
动 态 链 接 库 与 可 执 行 文 件 动 态 链 接 库 与 可 执 行 文 件 ： ： 第 一 个 最 让 我 注 意 的 时 l i b c u r l ， 这 个 网 络 库 可 以 用 于 H T T P 协 议 交 互 ， 如 果 通 过 该 库 与 服 务 器 交 互 ，   o d 断 点 到 c u r l _ e a s y _ p e r f o r m 再 往 回 推 就 可 以 判 断 转 换 算 法 位 置 了 ， 然 而 事 实 比 我 想 象 的 复 杂 多 了 ， 这 个 库 仅 在 程 序 刚 运 行 时 用 于 一 些 无 关 的 网 络 交 互 （ T a n 1 9 9 3 ： 记 不 清 了 ， 好 像 是 版 本 还 是 客 户 端 信 息 相 关 的 请 求 ） 。 第 二 个 是 l i b c e f ， 这 个 是 个 基 于 C / C + + 的 W e b   b r o w s e r 控 件 ， 可 以 简 单 理 解 为 就 是 个 浏 览 器 的 壳 子 （ T a n ： 为 什 么 说 关 键 A P I 没 用 到 l i b c u r l 库 ， 因 为 除 了 开 始 时 c e f 框 架 还 没 初 始 化 前 网 络 交 互 用 到 那 个 库 而 已 ， 一 点 c e f 环 境 起 来 了 ， 都 是 通 过 J S   a j a x 交 互 了 ） 。 其 他 的 除 了 c e f 依 赖 的 d l l 外 ， 两 个 主 程 序 和 c l o u d m u s i c . d l l 都 比 较 值 得 关 注 。 资 源 文 件 资 源 文 件 ： ： 除 了 在 p a c k a g e 下 的 其 他 都 是 c e f 库 依 赖 的 资 源 文 件 。 都 是 未 知 的 格 式 ， 一 般 看 到 未 知 格 式 的 文 件 ， 我 都 会 用 7 z 尝 试 打 开 看 看 ， 是 不 是 某 种 归 档 格 式 文 件 ， 这 个 一 下 就 蒙 中 了 ， 是 z i p 格 式 的 。
除 了 几 个 通 过 后 缀 就 能 看 出 来 的 皮 肤 文 件 ， 还 有 两 个 比 较 可 疑 的 文 件 ， 翻 一 翻 比 较 大 的 o r p h e u s . n t p k 文 件 ， 里 面 可 以 看 到 都 是 网 页 相 关 的 资 源 文 件 ， 看 到 那 个 c o r e . j s ， 就 让 我 联 想 到 网 页 版 A P I 提 取 时 用 到 的 那 个 c o r e . j s 文 件 了 ， 脑 海 里 就 想 着 替 换 然 后 对 转 换 流 程 动 态 分 析 了 ， 事 实 有 点 不 尽 人 意 ， 该 该 z i p 文 件 加 密 了 文 件 加 密 了 。 O K ， 调 研 阶 段 结 束 ， 在 不 进 行 逆 向 解 析 前 ， 能 了 解 到 的 也 就 止 步 于 此 了 。 3 、 第 一 轮 尝 试 、 第 一 轮 尝 试 其 实 一 开 始 我 是 把 目 光 放 在 l i b c u r l 上 面 的 ， 在 断 点 到 c u r l 库 的 函 数 上 时 发 现 只 有 程 序 刚 运 行 时 触 发 过 几 次 ， 后 面 所 有 网 络 交 互 都 不 用 这 个 库 了 ， 就 转 战 到 c e f 上 。 而 c e f 的 重 点 在 于 内 部 的 J S 文 件 ， 能 提 取 到 该 文 件 才 是 关 键 的 。
0 x 2 7 1 2 即 C U R L O P T _ U R L 宏 ， e a x 中 存 放 着 u r l 的 字 符 串 指 针 ， 基 本 上 都 是 无 关 的 u r l 。 第 一 个 任 务 来 了 ， 逆 向 寻 找 特 征 串 ， 也 就 是 密 码 逆 向 寻 找 特 征 串 ， 也 就 是 密 码 ， 这 里 断 点 到 系 统 文 件 操 作 A P I 上 ， 断 到 C r e a t e F i l e W ， 一 顿 的 F 9 后 可 以 看 到 加 载 到 d e f a u l t . s k i n 文 件 了 （ 图 中 是 n a t i v e . n t p k ， 同 类 型 的 加 密 Z I P 文 件 ） ， 后 续 就 单 步 调 试 下 去 。 然 后 看 到 一 个 比 较 特 别 的 内 存 块 ， 一 看 就 是 P N G 格 式 的 文 件 头 ， 就 可 以 判 断 这 一 步 资 源 已 经 解 压 缩 到 内 存 了 。 往 上 推 几 步 ， 断 点 ， 缩 小 范 围 ， 再 跟 下 来 ， 看 看 哪 里 做 了 解 压 操 作 ， 再 一 步 步 跟 函 数 。 （ T a n 1 9 9 3 ： 可 能 比 较 业 余 ， 但 我 也 只 能 一 点 点 缩 小 范 围 在 一 点 点 看 流 程 ， 凭 经 验 判 断 可 能 会 做 什 么 操 作 ， 缩 短 到 比 较 短 的 范 围 ， 不 然 一 堆 汇 编 码 真 的 会 受 不 了 ， 感 谢 世 界 上 程 序 员 的 思 想 都 是 接 近 的 吧 ） 。  
得 知 密 码 后 ， 就 可 以 解 压 出 c o r e . j s 文 件 了 （ T a n 1 9 9 3 ： 这 里 仅 提 供 思 路 ， 不 提 供 便 民 服 务 哈 ） 又 是 这 一 堆 让 人 窒 息 的 混 淆 ， 卡 得 怀 疑 人 生 ， 先 解 压 缩 再 看 吧 。 解 压 后 ， 搜 几 个 关 键 字 ， 比 如 p a r a m s ， e a p i ， b a t c h 等 最 上 面 H T T P 交 互 时 的 一 些 特 征
关 键 代 码 ， 像 这 样 混 淆 的 J S 代 码 ， 如 果 不 通 过 调 试 器 跟 踪 ， 很 难 看 懂 ， 目 前 能 可 以 看 出 也 只 有 c h a n n e l . s e r i a l D a t a 应 该 时 比 较 关 键 的 转 换 函 数 ， 但 是 搜 索 了 整 个 J S 文 件 都 找 不 到 函 数 定 义 ， 不 知 道 是 不 是 混 淆 到 哪 个 奇 怪 的 地 方 了 。 虽 然 c e f 自 带 D e v T o o l s ， 但 是 已 经 被 屏 蔽 掉 了 也 无 法 在 程 序 里 调 出 来 ， 所 以 我 想 在 J S 文 件 中 加 上 a l e r t 调 试 关 键 参 数 。 然 后 我 修 改 了 c o r e . j s 文 件 ， 按 原 来 的 密 码 压 缩 回 去 。 但 程 序 根 本 就 起 不 来 ， 为 什 么 呢 ， 看 看 原 版 的 . n t p k 文 件 ， 很 明 显 还 有 一 些 奇 怪 的 东 西 和 z i p 文 件 一 起 合 成 了 这 个 n t p k 文 件 格 式 。 根 据 经 验 判 断 很 可 能 时 类 似 于 数 字 签 名 的 东 西 （ T a n 1 9 9 3 ： 之 前 我 也 会 对 一 些 可 能 被 篡 改 的 档 案 末 尾 对 整 个 文 件 加 盐 生 成 一 个 h a s h 值 用 于 校 验 ， 但 是 后 续 跟 完 网 易 云 的 数 字 签 名 方 式 让 我 又 学 习 了 不 少 ） 。 4 、 第 二 轮 尝 试 、 第 二 轮 尝 试 为 了 方 便 调 试 ， 我 需 要 替 换 掉 资 源 文 件 中 的 c o r e . j s 文 件 ， 但 是 该 资 源 文 件 不 仅 仅 加 密 压 缩 了 ， 还 有 一 些 其 他 内 容 存 在 ， 所 以 这 次 跟 代 码 就 是 为 了 了 解 除 了 z i p 文 件 本 身 以 外 其 他 部 分 内 容 的 作 用 。 还 是 断 到 C r e a t e F i l e W 函 数 上 ， 其 实 第 一 轮 跟 代 码 的 时 候 我 就 已 经 发 现 了 部 分 调 用 系 统 加 密 服 务 提 供 程 序 加 密 服 务 提 供 程 序   ( C S P ) 库 的 函 数 。
一 步 步 跟 过 来 ， 发 现 用 的 是 S H A 1 数 字 签 名 算 法 （ T a n 1 9 9 3 ： 不 是 很 了 解 C S P 库 ， 但 这 个 是 为 W i n d o w s 系 列 操 作 系 统 制 订 的 底 层 加 密 接 口 ， 和 我 理 解 的 S H A 不 太 一 样 ， 我 姑 且 将 程 序 内 部 的 那 部 分 称 为 公 钥 ， 与 文 件 头 部 的 校 验 数 据 进 行 校 验 ） 。 文 件 头 N T P K ， 文 件 长 度 0 x 0 D 5 C 5 B ， 校 验 串 长 度 0 x 1 0 0
刚 好 差 了 0 x 1 1 0 长 度 ， 除 了 0 x 1 0 0 用 于 校 验 的 数 据 ， 还 有 0 x 1 0 的 头 部 。 由 于 我 是 无 法 在 不 知 道 私 钥 的 情 况 下 ， 再 次 对 该 文 件 进 行 签 名 的 ， 所 以 我 只 能 把 程 序 内 部 的 用 于 校 验 的 公 钥 一 并 替 换 ， 再 生 成 一 个 对 应 的 检 验 数 据 ， 从 而 通 过 系 统 验 证 ， 或 者 直 接 把 验 证 部 分 的 代 码 跳 转 逻 辑 修 改 掉 （ T a n 1 9 9 3 ： 其 实 可 能 改 分 支 流 程 修 改 会 更 简 单 也 说 不 定 ， 但 我 一 开 始 选 择 的 是 替 换 公 钥 重 新 生 成 校 验 数 据 ） 。
截 了 一 部 分 代 码 ， 用 于 修 改 c l o u d m u s i c . d l l 中 的 二 进 制 数 据 ， 偏 移 是 根 据 内 存 加 载 地 址 与 基 址 算 的 ， 直 接 固 定 偏 移 修 改 即 可 。 到 这 一 步 其 实 我 已 经 可 以 替 换 掉 c o r e . j s 文 件 并 且 可 以 a l e r t 弹 出 对 话 框 ， 显 示 一 些 J S 运 行 时 数 据 了 ， 虽 然 a l e r t 弹 框 并 不 是 那 么 好 用 。
通 过 a l e r t 我 可 以 看 到 加 密 前 的 内 容 ， 也 就 是 具 体 发 了 哪 些 数 据 ， 以 及 加 密 后 是 什 么 样 子 的 ， 很 可 惜 的 是 当 我 尝 试 a l e r t ( c h a n n e l . s e r i a l D a t a ) 时 发 现 是 [ n a t i v e   c o d e ] ， 按 我 个 人 理 解 应 该 是 系 统 二 进 制 函 数 才 会 显 示 这 个 的 吧 （ 对 J S 并 不 是 非 常 了 解 ） ， 怀 疑 是 库 函 数 ， 但 查 询 无 果 ， 后 来 想 了 想 会 不 会 是 J S 调 用 了 C + + 代 码 （ 凭 我 对 c e f 粗 糙 的 理 解 ） ， 我 尝 试 去 查 了 一 下 ， 果 然 是 可 以 的 ， 那 么 很 有 可 能 这 部 分 加 密 转 换 的 代 码 还 是 在 主 程 序 中 ， 这 就 很 头 疼 了 ， 刚 从 主 程 序 逆 向 脱 离 出 来 到 J S 这 个 自 由 的 世 界 ， 又 要 回 到 看 汇 编 码 的 环 境 了 。 5 、 第 三 轮 尝 试 、 第 三 轮 尝 试 这 一 轮 主 要 目 的 是 找 到 c h a n n e l . s e r i a l D a t a 在 主 程 序 的 位 置 ， 根 据 我 对 c e f 的 理 解 ， 应 该 是 在 程 序 启 动 时 ， 注 册 了 一 部 分 回 调 函 数 ， 可 以 从 注 册 的 时 候 找 到 回 调 函 数 入 口 ， 然 后 等 触 发 c h a n n e l . s e r i a l D a t a 动 作 时 ， 从 回 调 函 数 跟 代 码 跟 下 来 。 根 据 D L L 版 本 ， 我 找 到 了 对 应 的 c e f 源 码 版 本 ， c e f 注 册 回 调 时 是 整 个 结 构 体 的 ， 必 须 找 到 对 应 的 版 本 避 免 新 版 本 结 构 体 不 一 样 导 致 偏 移 位 置 有 差 异 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理