743567274 发表于 2021-9-7 16:26

某某云音乐歌曲评论获取JS加密分析

网址:aHR0cHM6Ly9tdXNpYy4xNjMuY29tLyMvc29uZz9pZD0xODcwMzkwNzA1https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif
用到的工具:edge浏览器,精易编程助手!
https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif
首先抓包分析


先找一下返回的包,找到正确的包再看提交的参数

可以看到,这边提交了两个加密参数
params和encSenKey

首先脑子里想的第一个想法就是搜索一下参数名encSenKey

先点击第一个进入看一下

这里往上一点点直接就看到了熟悉的加密字眼:AES
https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif
首先不管这个AES,分析一下这个d方法
    function d(d, e, f, g) {
      var h = {}
          , i = a(16);
      return h.encText = b(d, g),
      h.encText = b(h.encText, i),
      h.encSecKey = c(i, e, f),
      h
    }
首先新建一个变量h,i;
这个i是通过a方法赋值的,至于生成的什么,先不管他
h.encText是通过b方法赋值的,提交了两个参数,d和g
然后再次通过b方法赋值一次,这次提交的是自己和i
h.encSecKey是c方法赋值的,参数是c,e和f
https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif
打个断点看看

点击下一页评论,直接断下

可以看到,这里的g是0CoJUm6Qyw8W8jud
d是:
{"rid":"R_SO_4_1870390705","threadId":"R_SO_4_1870390705","pageNo":"1","pageSize":"20","cursor":"-1","offset":"0","orderType":"1","csrf_token":""}
猜想一下d是提交的获取评论的明文参数
https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif
这里分析一下d参数这一串是什么东西
{"rid":"R_SO_4_1870390705","threadId":"R_SO_4_1870390705","pageNo":"1","pageSize":"20","cursor":"-1","offset":"0","orderType":"1","csrf_token":""}
首先,映入眼帘的是rid:R_SO_4_1870390705;那么这个东西是怎么来的呢?后面的1870390705经过比对,很明显是歌曲的ID,前面的在JS中搜索一下看看
让我搜到了

至于我是怎么知道的?我找到了这里,哈哈

也就是说看你获取的类型是啥,rid前面的前缀就是什么!
threadId和rid一样,就跳过了
pageNo字面意思不难理解,就是页数
pageSize从字面意思大概也是:每页获取的数量之类的
cursor经过分析大概是上一页最后一个评论的时间参数,没有就-1
offset:0
orderType:1
csrf_token:空值
https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif
继续分析,走一步,看一下返回值是什么?


https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif
好的,到这里再分析一波
b方法
    function b(a, b) {
      var c = CryptoJS.enc.Utf8.parse(b)
          , d = CryptoJS.enc.Utf8.parse("0102030405060708")
          , e = CryptoJS.enc.Utf8.parse(a)
          , f = CryptoJS.AES.encrypt(e, c, {
            iv: d,
            mode: CryptoJS.mode.CBC
      });
      return f.toString()
    }
AES加密
这边已知的参数是三个


d:{"rid":"R_SO_4_1870390705","threadId":"R_SO_4_1870390705","pageNo":"1","pageSize":"20","cursor":"-1","offset":"0","orderType":"1","csrf_token":""}
g:0CoJUm6Qyw8W8jud
还有一个b方法里面的:0102030405060708


而AES加密正好是三个参数
来测试一下自己的想法

正好和上一步打的断点生成的h.encText是一样的
https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif
继续分析






再测试一下

果然,一模一样!
继续分析






c方法:
    function c(a, b, c) {
      var d, e;
      return setMaxDigits(131),
      d = new RSAKeyPair(b,"",c),
      e = encryptedString(d, a)
    }


看字眼就看到RSA加密


看一下结果

提交的两个参数都是从d方法中算出来的
params就是d方法中的h.encText
encSenKey就是d方法中的h.encSecKey
https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif
开始扣代码
既然是AES加密CryptoJS.AES,直接搜索CryptoJS,找到他创建对象的地方开始复制


复制到精易编程助手中的JS调试这里,点击加载

直接加载成功,改写一下JS代码中的d方法!咱们就用到一个d方法,别让他变得那么复杂!


调试一下,把参数{"rid":"R_SO_4_1870390705","threadId":"R_SO_4_1870390705","pageNo":"1","pageSize":"20","cursor":"-1","offset":"0","orderType":"1","csrf_token":""}提交上去运行看一下

直接运行成功!输出出来了结果!
测试一下

正确,至此,分析结束!
https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif
最后整理一下思路
经过各种拼接出来的明文Json参数{"rid":"R_SO_4_1870390705","threadId":"R_SO_4_1870390705","pageNo":"1","pageSize":"20","cursor":"-1","offset":"0","orderType":"1","csrf_token":""}
这个参数先经过固定密钥0CoJUm6Qyw8W8jud和偏移0102030405060708经过AES加密得到第一次加密结果
在经过a方法生成随机的密钥和第一次的偏移0102030405060708再次加密得到第二次加密结果
而这个结果就是提交的params参数


第二次生成的随机密钥和固定参数
00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7
和010001经过RSA加密得到的结果就是提交的第二个参数encSenKey
https://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gifhttps://static.52pojie.cn/static/image/hrline/1.gif

Minister 发表于 2021-9-24 14:39

本帖最后由 Minister 于 2021-9-24 14:45 编辑

743567274 发表于 2021-9-23 22:21
没复制好!没有把AES方法复制进去


var CryptoJS = CryptoJS || function(u, p) {
      var d = {}, l = d.lib = {}, s = function() {}, t = l.Base = {
            extend: function(a) {
                s.prototype = this;
                var c = new s;
                a && c.mixIn(a);
                c.hasOwnProperty("init") || (c.init = function() {
                  c.$super.init.apply(this, arguments)
                });
                c.init.prototype = c;
                c.$super = this;
                return c
            },
            create: function() {
                var a = this.extend();
                a.init.apply(a, arguments);
                return a
            },
            init: function() {},
            mixIn: function(a) {
                for (var c in a)
                a.hasOwnProperty(c) && (this = a);
                a.hasOwnProperty("toString") && (this.toString = a.toString)
            },
            clone: function() {
                return this.init.prototype.extend(this)
            }
      }, r = l.WordArray = t.extend({
            init: function(a, c) {
                a = this.words = a || [];
                this.sigBytes = c != p ? c : 4 * a.length
            },
            toString: function(a) {
                return (a || v).stringify(this)
            },
            concat: function(a) {
                var c = this.words,
                  e = a.words,
                  j = this.sigBytes;
                a = a.sigBytes;
                this.clamp();
                if (j % 4) for (var k = 0; k < a; k++)
                c |= (e >>> 24 - 8 * (k % 4) & 255) << 24 - 8 * ((j + k) % 4);
                else if (65535 < e.length) for (k = 0; k < a; k += 4)
                c = e;
                else c.push.apply(c, e);
                this.sigBytes += a;
                return this
            },
            clamp: function() {
                var a = this.words,
                  c = this.sigBytes;
                a &= 4294967295 << 32 - 8 * (c % 4);
                a.length = u.ceil(c / 4)
            },
            clone: function() {
                var a = t.clone.call(this);
                a.words = this.words.slice(0);
                return a
            },
            random: function(a) {
                for (var c = [], e = 0; e < a; e += 4)
                c.push(4294967296 * u.random() | 0);
                return new r.init(c, a)
            }
      }),
            w = d.enc = {}, v = w.Hex = {
                stringify: function(a) {
                  var c = a.words;
                  a = a.sigBytes;
                  for (var e = [], j = 0; j < a; j++) {
                        var k = c >>> 24 - 8 * (j % 4) & 255;
                        e.push((k >>> 4).toString(16));
                        e.push((k & 15).toString(16))
                  }
                  return e.join("")
                },
                parse: function(a) {
                  for (var c = a.length, e = [], j = 0; j < c; j += 2)
                  e |= parseInt(a.substr(j, 2), 16) << 24 - 4 * (j % 8);
                  return new r.init(e, c / 2)
                }
            }, b = w.Latin1 = {
                stringify: function(a) {
                  var c = a.words;
                  a = a.sigBytes;
                  for (var e = [], j = 0; j < a; j++)
                  e.push(String.fromCharCode(c >>> 24 - 8 * (j % 4) & 255));
                  return e.join("")
                },
                parse: function(a) {
                  for (var c = a.length, e = [], j = 0; j < c; j++)
                  e |= (a.charCodeAt(j) & 255) << 24 - 8 * (j % 4);
                  return new r.init(e, c)
                }
            }, x = w.Utf8 = {
                stringify: function(a) {
                  try {
                        return decodeURIComponent(escape(b.stringify(a)))
                  } catch (c) {
                        throw Error("Malformed UTF-8 data")
                  }
                },
                parse: function(a) {
                  return b.parse(unescape(encodeURIComponent(a)))
                }
            }, q = l.BufferedBlockAlgorithm = t.extend({
                reset: function() {
                  this.i8a = new r.init;
                  this.yF8x = 0
                },
                AE9v: function(a) {
                  "string" == typeof a && (a = x.parse(a));
                  this.i8a.concat(a);
                  this.yF8x += a.sigBytes
                },
                mM3x: function(a) {
                  var c = this.i8a,
                        e = c.words,
                        j = c.sigBytes,
                        k = this.blockSize,
                        b = j / (4 * k),
                        b = a ? u.ceil(b) : u.max((b | 0) - this.TO8G, 0);
                  a = b * k;
                  j = u.min(4 * a, j);
                  if (a) {
                        for (var q = 0; q < a; q += k)
                        this.sK6E(e, q);
                        q = e.splice(0, a);
                        c.sigBytes -= j
                  }
                  return new r.init(q, j)
                },
                clone: function() {
                  var a = t.clone.call(this);
                  a.i8a = this.i8a.clone();
                  return a
                },
                TO8G: 0
            });
      l.Hasher = q.extend({
            cfg: t.extend(),
            init: function(a) {
                this.cfg = this.cfg.extend(a);
                this.reset()
            },
            reset: function() {
                q.reset.call(this);
                this.mb3x()
            },
            update: function(a) {
                this.AE9v(a);
                this.mM3x();
                return this
            },
            finalize: function(a) {
                a && this.AE9v(a);
                return this.og4k()
            },
            blockSize: 16,
            mx3x: function(a) {
                return function(b, e) {
                  return (new a.init(e)).finalize(b)
                }
            },
            yC8u: function(a) {
                return function(b, e) {
                  return (new n.HMAC.init(a, e)).finalize(b)
                }
            }
      });
      var n = d.algo = {};
      return d
    }(Math);
(function() {
    var u = CryptoJS,
      p = u.lib.WordArray;
    u.enc.Base64 = {
      stringify: function(d) {
            var l = d.words,
                p = d.sigBytes,
                t = this.bD9u;
            d.clamp();
            d = [];
            for (var r = 0; r < p; r += 3)
            for (var w = (l >>> 24 - 8 * (r % 4) & 255) << 16 | (l >>> 24 - 8 * ((r + 1) % 4) & 255)

<< 8 | l >>> 24 - 8 * ((r + 2) % 4) & 255, v = 0; 4 > v && r + .75 * v < p; v++)
            d.push(t.charAt(w >>> 6 * (3 - v) & 63));
            if (l = t.charAt(64)) for (; d.length % 4;)
            d.push(l);
            return d.join("")
      },
      parse: function(d) {
            var l = d.length,
                s = this.bD9u,
                t = s.charAt(64);
            t && (t = d.indexOf(t), -1 != t && (l = t));
            for (var t = [], r = 0, w = 0; w < l; w++)
            if (w % 4) {
                var v = s.indexOf(d.charAt(w - 1)) << 2 * (w % 4),
                  b = s.indexOf(d.charAt(w)) >>> 6 - 2 * (w % 4);
                t |= (v | b) << 24 - 8 * (r % 4);
                r++
            }
            return p.create(t, r)
      },
      bD9u: "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/="
    }
})();
(function(u) {
    function p(b, n, a, c, e, j, k) {
      b = b + (n & a | ~n & c) + e + k;
      return (b << j | b >>> 32 - j) + n
    }

    function d(b, n, a, c, e, j, k) {
      b = b + (n & c | a & ~c) + e + k;
      return (b << j | b >>> 32 - j) + n
    }

    function l(b, n, a, c, e, j, k) {
      b = b + (n ^ a ^ c) + e + k;
      return (b << j | b >>> 32 - j) + n
    }

    function s(b, n, a, c, e, j, k) {
      b = b + (a ^ (n | ~c)) + e + k;
      return (b << j | b >>> 32 - j) + n
    }
    for (var t = CryptoJS, r = t.lib, w = r.WordArray, v = r.Hasher, r = t.algo, b = [], x = 0; 64 > x; x++)
    b = 4294967296 * u.abs(u.sin(x + 1)) | 0;
    r = r.MD5 = v.extend({
      mb3x: function() {
            this.cU0x = new w.init()
      },
      sK6E: function(q, n) {
            for (var a = 0; 16 > a; a++) {
                var c = n + a,
                  e = q;
                q = (e << 8 | e >>> 24) & 16711935 | (e << 24 | e >>> 8) & 4278255360
            }
            var a = this.cU0x.words,
                c = q,
                e = q,
                j = q,
                k = q,
                z = q,
                r = q,
                t = q,
                w = q,
                v = q,
                A = q,
                B = q,
                C = q,
                u = q,
                D = q,
                E = q,
                x = q,
                f = a,
                m = a,
                g = a,
                h = a,
                f = p(f, m, g, h, c, 7, b),
                h = p(h, f, m, g, e, 12, b),
                g = p(g, h, f, m, j, 17, b),
                m = p(m, g, h, f, k, 22, b),
                f = p(f, m, g, h, z, 7, b),
                h = p(h, f, m, g, r, 12, b),
                g = p(g, h, f, m, t, 17, b),
                m = p(m, g, h, f, w, 22, b),
                f = p(f, m, g, h, v, 7, b),
                h = p(h, f, m, g, A, 12, b),
                g = p(g, h, f, m, B, 17, b),
                m = p(m, g, h, f, C, 22, b),
                f = p(f, m, g, h, u, 7, b),
                h = p(h, f, m, g, D, 12, b),
                g = p(g, h, f, m, E, 17, b),
                m = p(m, g, h, f, x, 22, b),
                f = d(f, m, g, h, e, 5, b),
                h = d(h, f, m, g, t, 9, b),
                g = d(g, h, f, m, C, 14, b),
                m = d(m, g, h, f, c, 20, b),
                f = d(f, m, g, h, r, 5, b),
                h = d(h, f, m, g, B, 9, b),
                g = d(g, h, f, m, x, 14, b),
                m = d(m, g, h, f, z, 20, b),
                f = d(f, m, g, h, A, 5, b),
                h = d(h, f, m, g, E, 9, b),
                g = d(g, h, f, m, k, 14, b),
                m = d(m, g, h, f, v, 20, b),
                f = d(f, m, g, h, D, 5, b),
                h = d(h, f, m, g, j, 9, b),
                g = d(g, h, f, m, w, 14, b),
                m = d(m, g, h, f, u, 20, b),
                f = l(f, m, g, h, r, 4, b),
                h = l(h, f, m, g, v, 11, b),
                g = l(g, h, f, m, C, 16, b),
                m = l(m, g, h, f, E, 23, b),
                f = l(f, m, g, h, e, 4, b),
                h = l(h, f, m, g, z, 11, b),
                g = l(g, h, f, m, w, 16, b),
                m = l(m, g, h, f, B, 23, b),
                f = l(f, m, g, h, D, 4, b),
                h = l(h, f, m, g, c, 11, b),
                g = l(g, h, f, m, k, 16, b),
                m = l(m, g, h, f, t, 23, b),
                f = l(f, m, g, h, A, 4, b),
                h = l(h, f, m, g, u, 11, b),
                g = l(g, h, f, m, x, 16, b),
                m = l(m, g, h, f, j, 23, b),
                f = s(f, m, g, h, c, 6, b),
                h = s(h, f, m, g, w, 10, b),
                g = s(g, h, f, m, E, 15, b),
                m = s(m, g, h, f, r, 21, b),
                f = s(f, m, g, h, u, 6, b),
                h = s(h, f, m, g, k, 10, b),
                g = s(g, h, f, m, B, 15, b),
                m = s(m, g, h, f, e, 21, b),
                f = s(f, m, g, h, v, 6, b),
                h = s(h, f, m, g, x, 10, b),
                g = s(g, h, f, m, t, 15, b),
                m = s(m, g, h, f, D, 21, b),
                f = s(f, m, g, h, z, 6, b),
                h = s(h, f, m, g, C, 10, b),
                g = s(g, h, f, m, j, 15, b),
                m = s(m, g, h, f, A, 21, b);
            a = a + f | 0;
            a = a + m | 0;
            a = a + g | 0;
            a = a + h | 0
      },
      og4k: function() {
            var b = this.i8a,
                n = b.words,
                a = 8 * this.yF8x,
                c = 8 * b.sigBytes;
            n |= 128 << 24 - c % 32;
            var e = u.floor(a / 4294967296);
            n[(c + 64 >>> 9 << 4) + 15] = (e << 8 | e >>> 24) & 16711935 | (e << 24 | e >>> 8) & 4278255360;
            n[(c + 64 >>> 9 << 4) + 14] = (a << 8 | a >>> 24) & 16711935 | (a << 24 | a >>> 8) & 4278255360;
            b.sigBytes = 4 * (n.length + 1);
            this.mM3x();
            b = this.cU0x;
            n = b.words;
            for (a = 0; 4 > a; a++)
            c = n,
            n = (c << 8 | c >>> 24) & 16711935 | (c << 24 | c >>> 8) & 4278255360;
            return b
      },
      clone: function() {
            var b = v.clone.call(this);
            b.cU0x = this.cU0x.clone();
            return b
      }
    });
    t.MD5 = v.mx3x(r);
    t.HmacMD5 = v.yC8u(r)
})(Math);
(function() {
    var u = CryptoJS,
      p = u.lib,
      d = p.Base,
      l = p.WordArray,
      p = u.algo,
      s = p.EvpKDF = d.extend({
            cfg: d.extend({
                keySize: 4,
                hasher: p.MD5,
                iterations: 1
            }),
            init: function(d) {
                this.cfg = this.cfg.extend(d)
            },
            compute: function(d, r) {
                for (var p = this.cfg, s = p.hasher.create(), b = l.create(), u = b.words, q = p.keySize, p = p.iterations;

u.length < q;) {
                  n && s.update(n);
                  var n = s.update(d).finalize(r);
                  s.reset();
                  for (var a = 1; a < p; a++)
                  n = s.finalize(n),
                  s.reset();
                  b.concat(n)
                }
                b.sigBytes = 4 * q;
                return b
            }
      });
    u.EvpKDF = function(d, l, p) {
      return s.create(p).compute(d, l)
    }
})();
CryptoJS.lib.Cipher || function(u) {
    var p = CryptoJS,
      d = p.lib,
      l = d.Base,
      s = d.WordArray,
      t = d.BufferedBlockAlgorithm,
      r = p.enc.Base64,
      w = p.algo.EvpKDF,
      v = d.Cipher = t.extend({
            cfg: l.extend(),
            createEncryptor: function(e, a) {
                return this.create(this.IJ1x, e, a)
            },
            createDecryptor: function(e, a) {
                return this.create(this.buQ3x, e, a)
            },
            init: function(e, a, b) {
                this.cfg = this.cfg.extend(b);
                this.TD8v = e;
                this.J9A = a;
                this.reset()
            },
            reset: function() {
                t.reset.call(this);
                this.mb3x()
            },
            process: function(e) {
                this.AE9v(e);
                return this.mM3x()
            },
            finalize: function(e) {
                e && this.AE9v(e);
                return this.og4k()
            },
            keySize: 4,
            ivSize: 4,
            IJ1x: 1,
            buQ3x: 2,
            mx3x: function(e) {
                return {
                  encrypt: function(b, k, d) {
                        return ("string" == typeof k ? c : a).encrypt(e, b, k, d)
                  },
                  decrypt: function(b, k, d) {
                        return ("string" == typeof k ? c : a).decrypt(e, b, k, d)
                  }
                }
            }
      });
    d.StreamCipher = v.extend({
      og4k: function() {
            return this.mM3x(!0)
      },
      blockSize: 1
    });
    var b = p.mode = {}, x = function(e, a, b) {
      var c = this.sO6I;
      c ? this.sO6I = u : c = this.Dq0x;
      for (var d = 0; d < b; d++)
      e ^= c
    }, q = (d.BlockCipherMode = l.extend({
      createEncryptor: function(e, a) {
            return this.Encryptor.create(e, a)
      },
      createDecryptor: function(e, a) {
            return this.Decryptor.create(e, a)
      },
      init: function(e, a) {
            this.ui7b = e;
            this.sO6I = a
      }
    })).extend();
    q.Encryptor = q.extend({
      processBlock: function(e, a) {
            var b = this.ui7b,
                c = b.blockSize;
            x.call(this, e, a, c);
            b.encryptBlock(e, a);
            this.Dq0x = e.slice(a, a + c)
      }
    });
    q.Decryptor = q.extend({
      processBlock: function(e, a) {
            var b = this.ui7b,
                c = b.blockSize,
                d = e.slice(a, a + c);
            b.decryptBlock(e, a);
            x.call(this, e, a, c);
            this.Dq0x = d
      }
    });
    b = b.CBC = q;
    q = (p.pad = {}).Pkcs7 = {
      pad: function(a, b) {
            for (var c = 4 * b, c = c - a.sigBytes % c, d = c << 24 | c << 16 | c << 8 | c, l = [], n = 0; n < c; n += 4)
            l.push(d);
            c = s.create(l, c);
            a.concat(c)
      },
      unpad: function(a) {
            a.sigBytes -= a.words & 255
      }
    };
    d.BlockCipher = v.extend({
      cfg: v.cfg.extend({
            mode: b,
            padding: q
      }),
      reset: function() {
            v.reset.call(this);
            var a = this.cfg,
                b = a.iv,
                a = a.mode;
            if (this.TD8v == this.IJ1x) var c = a.createEncryptor;
            else c = a.createDecryptor,
            this.TO8G = 1;
            this.eQ0x = c.call(a, this, b && b.words)
      },
      sK6E: function(a, b) {
            this.eQ0x.processBlock(a, b)
      },
      og4k: function() {
            var a = this.cfg.padding;
            if (this.TD8v == this.IJ1x) {
                a.pad(this.i8a, this.blockSize);
                var b = this.mM3x(!0)
            } else b = this.mM3x(!0),
            a.unpad(b);
            return b
      },
      blockSize: 4
    });
    var n = d.CipherParams = l.extend({
      init: function(a) {
            this.mixIn(a)
      },
      toString: function(a) {
            return (a || this.formatter).stringify(this)
      }
    }),
      b = (p.format = {}).OpenSSL = {
            stringify: function(a) {
                var b = a.ciphertext;
                a = a.salt;
                return (a ? s.create().concat(a).concat(b) : b).toString(r)
            },
            parse: function(a) {
                a = r.parse(a);
                var b = a.words;
                if (1398893684 == b && 1701076831 == b) {
                  var c = s.create(b.slice(2, 4));
                  b.splice(0, 4);
                  a.sigBytes -= 16
                }
                return n.create({
                  ciphertext: a,
                  salt: c
                })
            }
      }, a = d.SerializableCipher = l.extend({
            cfg: l.extend({
                format: b
            }),
            encrypt: function(a, b, c, d) {
                d = this.cfg.extend(d);
                var l = a.createEncryptor(c, d);
                b = l.finalize(b);
                l = l.cfg;
                return n.create({
                  ciphertext: b,
                  key: c,
                  iv: l.iv,
                  algorithm: a,
                  mode: l.mode,
                  padding: l.padding,
                  blockSize: a.blockSize,
                  formatter: d.format
                })
            },
            decrypt: function(a, b, c, d) {
                d = this.cfg.extend(d);
                b = this.FW1x(b, d.format);
                return a.createDecryptor(c, d).finalize(b.ciphertext)
            },
            FW1x: function(a, b) {
                return "string" == typeof a ? b.parse(a, this) : a
            }
      }),
      p = (p.kdf = {}).OpenSSL = {
            execute: function(a, b, c, d) {
                d || (d = s.random(8));
                a = w.create({
                  keySize: b + c
                }).compute(a, d);
                c = s.create(a.words.slice(b), 4 * c);
                a.sigBytes = 4 * b;
                return n.create({
                  key: a,
                  iv: c,
                  salt: d
                })
            }
      }, c = d.PasswordBasedCipher = a.extend({
            cfg: a.cfg.extend({
                kdf: p
            }),
            encrypt: function(b, c, d, l) {
                l = this.cfg.extend(l);
                d = l.kdf.execute(d, b.keySize, b.ivSize);
                l.iv = d.iv;
                b = a.encrypt.call(this, b, c, d.key, l);
                b.mixIn(d);
                return b
            },
            decrypt: function(b, c, d, l) {
                l = this.cfg.extend(l);
                c = this.FW1x(c, l.format);
                d = l.kdf.execute(d, b.keySize, b.ivSize, c.salt);
                l.iv = d.iv;
                return a.decrypt.call(this, b, c, d.key, l)
            }
      })
}();
(function() {
    for (var u = CryptoJS, p = u.lib.BlockCipher, d = u.algo, l = [], s = [], t = [], r = [], w = [], v = [], b = [], x =

[], q = [], n = [], a = [], c = 0; 256 > c; c++)
    a = 128 > c ? c << 1 : c << 1 ^ 283;
    for (var e = 0, j = 0, c = 0; 256 > c; c++) {
      var k = j ^ j << 1 ^ j << 2 ^ j << 3 ^ j << 4,
            k = k >>> 8 ^ k & 255 ^ 99;
      l = k;
      s = e;
      var z = a,
            F = a,
            G = a,
            y = 257 * a ^ 16843008 * k;
      t = y << 24 | y >>> 8;
      r = y << 16 | y >>> 16;
      w = y << 8 | y >>> 24;
      v = y;
      y = 16843009 * G ^ 65537 * F ^ 257 * z ^ 16843008 * e;
      b = y << 24 | y >>> 8;
      x = y << 16 | y >>> 16;
      q = y << 8 | y >>> 24;
      n = y;
      e ? (e = z ^ a]],
      j ^= a]) : e = j = 1
    }
    var H = ,
      d = d.AES = p.extend({
            mb3x: function() {
                for (var a = this.J9A, c = a.words, d = a.sigBytes / 4, a = 4 * ((this.bhT0x = d + 6) + 1), e = this.buR3x

= [], j = 0; j < a; j++)
                if (j < d) e = c;
                else {
                  var k = e;
                  j % d ? 6 < d && 4 == j % d && (k = l << 24 | l << 16 | l << 8

| l) : (k = k << 8 | k >>> 24,
                  k = l << 24 | l << 16 | l << 8 | l,
                  k ^= H << 24);
                  e = e ^ k
                }
                c = this.buU3x = [];
                for (d = 0; d < a; d++)
                j = a - d,
                k = d % 4 ? e : e,
                c = 4 > d || 4 >= j ? k : b] ^ x] ^ q] ^ n]
            },
            encryptBlock: function(a, b) {
                this.Du0x(a, b, this.buR3x, t, r, w, v, l)
            },
            decryptBlock: function(a, c) {
                var d = a;
                a = a;
                a = d;
                this.Du0x(a, c, this.buU3x, b, x, q, n, s);
                d = a;
                a = a;
                a = d
            },
            Du0x: function(a, b, c, d, e, j, l, f) {
                for (var m = this.bhT0x, g = a ^ c, h = a ^ c, k = a ^ c, n = a ^ c, p

= 4, r = 1; r < m; r++)
                var q = d ^ e ^ j ^ l ^ c,
                  s = d ^ e ^ j ^ l ^ c,
                  t = d ^ e ^ j ^ l ^ c,
                  n = d ^ e ^ j ^ l ^ c,
                  g = q,
                  h = s,
                  k = t;
                q = (f << 24 | f << 16 | f << 8 | f) ^ c;
                s = (f << 24 | f << 16 | f << 8 | f) ^ c;
                t = (f << 24 | f << 16 | f << 8 | f) ^ c;
                n = (f << 24 | f << 16 | f << 8 | f) ^ c;
                a = q;
                a = s;
                a = t;
                a = n
            },
            keySize: 8
      });
    u.AES = p.mx3x(d)
})();

function RSAKeyPair(a, b, c) {
    this.e = biFromHex(a),
    this.d = biFromHex(b),
    this.m = biFromHex(c),
    this.chunkSize = 2 * biHighIndex(this.m),
    this.radix = 16,
    this.barrett = new BarrettMu(this.m)
}

function twoDigit(a) {
    return (10 > a ? "0" : "") + String(a)
}

function encryptedString(a, b) {
    for (var f, g, h, i, j, k, l, c = new Array, d = b.length, e = 0; d > e;)
    c = b.charCodeAt(e),
    e++;
    for (; 0 != c.length % a.chunkSize;)
    c = 0;
    for (f = c.length,
    g = "",
    e = 0; f > e; e += a.chunkSize) {
      for (j = new BigInt,
      h = 0,
      i = e; i < e + a.chunkSize; ++h)
      j.digits = c,
      j.digits += c << 8;
      k = a.barrett.powMod(j, a.e),
      l = 16 == a.radix ? biToHex(k) : biToString(k, a.radix),
      g += l + " "
    }
    return g.substring(0, g.length - 1)
}

function decryptedString(a, b) {
    var e, f, g, h, c = b.split(" "),
      d = "";
    for (e = 0; e < c.length; ++e)
    for (h = 16 == a.radix ? biFromHex(c) : biFromString(c, a.radix),
    g = a.barrett.powMod(h, a.d),
    f = 0; f <= biHighIndex(g); ++f)
    d += String.fromCharCode(255 & g.digits, g.digits >> 8);
    return 0 == d.charCodeAt(d.length - 1) && (d = d.substring(0, d.length - 1)),
    d
}

function setMaxDigits(a) {
    maxDigits = a,
    ZERO_ARRAY = new Array(maxDigits);
    for (var b = 0; b < ZERO_ARRAY.length; b++)
    ZERO_ARRAY = 0;
    bigZero = new BigInt,
    bigOne = new BigInt,
    bigOne.digits = 1
}

function BigInt(a) {
    this.digits = "boolean" == typeof a && 1 == a ? null : ZERO_ARRAY.slice(0),
    this.isNeg = !1
}

function biFromDecimal(a) {
    for (var d, e, f, b = "-" == a.charAt(0), c = b ? 1 : 0; c < a.length && "0" == a.charAt(c);)++c;
    if (c == a.length) d = new BigInt;
    else {
      for (e = a.length - c,
      f = e % dpl10,
      0 == f && (f = dpl10),
      d = biFromNumber(Number(a.substr(c, f))),
      c += f; c < a.length;)
      d = biAdd(biMultiply(d, lr10), biFromNumber(Number(a.substr(c, dpl10)))),
      c += dpl10;
      d.isNeg = b
    }
    return d
}

function biCopy(a) {
    var b = new BigInt(!0);
    return b.digits = a.digits.slice(0),
    b.isNeg = a.isNeg,
    b
}

function biFromNumber(a) {
    var c, b = new BigInt;
    for (b.isNeg = 0 > a,
    a = Math.abs(a),
    c = 0; a > 0;)
    b.digits = a & maxDigitVal,
    a >>= biRadixBits;
    return b
}

function reverseStr(a) {
    var c, b = "";
    for (c = a.length - 1; c > -1; --c)
    b += a.charAt(c);
    return b
}

function biToString(a, b) {
    var d, e, c = new BigInt;
    for (c.digits = b,
    d = biDivideModulo(a, c),
    e = hexatrigesimalToChar.digits]; 1 == biCompare(d, bigZero);)
    d = biDivideModulo(d, c),
    digit = d.digits,
    e += hexatrigesimalToChar.digits];
    return (a.isNeg ? "-" : "") + reverseStr(e)
}

function biToDecimal(a) {
    var c, d, b = new BigInt;
    for (b.digits = 10,
    c = biDivideModulo(a, b),
    d = String(c.digits); 1 == biCompare(c, bigZero);)
    c = biDivideModulo(c, b),
    d += String(c.digits);
    return (a.isNeg ? "-" : "") + reverseStr(d)
}

function digitToHex(a) {
    var b = 15,
      c = "";
    for (i = 0; 4 > i; ++i)
    c += hexToChar,
    a >>>= 4;
    return reverseStr(c)
}

function biToHex(a) {
    var d, b = "";
    for (biHighIndex(a),
    d = biHighIndex(a); d > -1; --d)
    b += digitToHex(a.digits);
    return b
}

function charToHex(a) {
    var h, b = 48,
      c = b + 9,
      d = 97,
      e = d + 25,
      f = 65,
      g = 90;
    return h = a >= b && c >= a ? a - b : a >= f && g >= a ? 10 + a - f : a >= d && e >= a ? 10 + a - d : 0
}

function hexToDigit(a) {
    var d, b = 0,
      c = Math.min(a.length, 4);
    for (d = 0; c > d; ++d)
    b <<= 4,
    b |= charToHex(a.charCodeAt(d));
    return b
}

function biFromHex(a) {
    var d, e, b = new BigInt,
      c = a.length;
    for (d = c,
    e = 0; d > 0; d -= 4, ++e)
    b.digits = hexToDigit(a.substr(Math.max(d - 4, 0), Math.min(d, 4)));
    return b
}

function biFromString(a, b) {
    var g, h, i, j, c = "-" == a.charAt(0),
      d = c ? 1 : 0,
      e = new BigInt,
      f = new BigInt;
    for (f.digits = 1,
    g = a.length - 1; g >= d; g--)
    h = a.charCodeAt(g),
    i = charToHex(h),
    j = biMultiplyDigit(f, i),
    e = biAdd(e, j),
    f = biMultiplyDigit(f, b);
    return e.isNeg = c,
    e
}

function biDump(a) {
    return (a.isNeg ? "-" : "") + a.digits.join(" ")
}

function biAdd(a, b) {
    var c, d, e, f;
    if (a.isNeg != b.isNeg) b.isNeg = !b.isNeg,
    c = biSubtract(a, b),
    b.isNeg = !b.isNeg;
    else {
      for (c = new BigInt,
      d = 0,
      f = 0; f < a.digits.length; ++f)
      e = a.digits + b.digits + d,
      c.digits = 65535 & e,
      d = Number(e >= biRadix);
      c.isNeg = a.isNeg
    }
    return c
}

function biSubtract(a, b) {
    var c, d, e, f;
    if (a.isNeg != b.isNeg) b.isNeg = !b.isNeg,
    c = biAdd(a, b),
    b.isNeg = !b.isNeg;
    else {
      for (c = new BigInt,
      e = 0,
      f = 0; f < a.digits.length; ++f)
      d = a.digits - b.digits + e,
      c.digits = 65535 & d,
      c.digits < 0 && (c.digits += biRadix),
      e = 0 - Number(0 > d);
      if (-1 == e) {
            for (e = 0,
            f = 0; f < a.digits.length; ++f)
            d = 0 - c.digits + e,
            c.digits = 65535 & d,
            c.digits < 0 && (c.digits += biRadix),
            e = 0 - Number(0 > d);
            c.isNeg = !a.isNeg
      } else c.isNeg = a.isNeg
    }
    return c
}

function biHighIndex(a) {
    for (var b = a.digits.length - 1; b > 0 && 0 == a.digits;)--b;
    return b
}

function biNumBits(a) {
    var e, b = biHighIndex(a),
      c = a.digits,
      d = (b + 1) * bitsPerDigit;
    for (e = d; e > d - bitsPerDigit && 0 == (32768 & c); --e)
    c <<= 1;
    return e
}

function biMultiply(a, b) {
    var d, h, i, k, c = new BigInt,
      e = biHighIndex(a),
      f = biHighIndex(b);
    for (k = 0; f >= k; ++k) {
      for (d = 0,
      i = k,
      j = 0; e >= j; ++j, ++i)
      h = c.digits + a.digits * b.digits + d,
      c.digits = h & maxDigitVal,
      d = h >>> biRadixBits;
      c.digits = d
    }
    return c.isNeg = a.isNeg != b.isNeg,
    c
}

function biMultiplyDigit(a, b) {
    var c, d, e, f;
    for (result = new BigInt,
    c = biHighIndex(a),
    d = 0,
    f = 0; c >= f; ++f)
    e = result.digits + a.digits * b + d,
    result.digits = e & maxDigitVal,
    d = e >>> biRadixBits;
    return result.digits = d,
    result
}

function arrayCopy(a, b, c, d, e) {
    var g, h, f = Math.min(b + e, a.length);
    for (g = b,
    h = d; f > g; ++g, ++h)
    c = a
}

function biShiftLeft(a, b) {
    var e, f, g, h, c = Math.floor(b / bitsPerDigit),
      d = new BigInt;
    for (arrayCopy(a.digits, 0, d.digits, c, d.digits.length - c),
    e = b % bitsPerDigit,
    f = bitsPerDigit - e,
    g = d.digits.length - 1,
    h = g - 1; g > 0; --g, --h)
    d.digits = d.digits << e & maxDigitVal | (d.digits & highBitMasks) >>> f;
    return d.digits = d.digits << e & maxDigitVal,
    d.isNeg = a.isNeg,
    d
}

function biShiftRight(a, b) {
    var e, f, g, h, c = Math.floor(b / bitsPerDigit),
      d = new BigInt;
    for (arrayCopy(a.digits, c, d.digits, 0, a.digits.length - c),
    e = b % bitsPerDigit,
    f = bitsPerDigit - e,
    g = 0,
    h = g + 1; g < d.digits.length - 1; ++g, ++h)
    d.digits = d.digits >>> e | (d.digits & lowBitMasks) << f;
    return d.digits >>>= e,
    d.isNeg = a.isNeg,
    d
}

function biMultiplyByRadixPower(a, b) {
    var c = new BigInt;
    return arrayCopy(a.digits, 0, c.digits, b, c.digits.length - b),
    c
}

function biDivideByRadixPower(a, b) {
    var c = new BigInt;
    return arrayCopy(a.digits, b, c.digits, 0, c.digits.length - b),
    c
}

function biModuloByRadixPower(a, b) {
    var c = new BigInt;
    return arrayCopy(a.digits, 0, c.digits, 0, b),
    c
}

function biCompare(a, b) {
    if (a.isNeg != b.isNeg) return 1 - 2 * Number(a.isNeg);
    for (var c = a.digits.length - 1; c >= 0; --c)
    if (a.digits != b.digits) return a.isNeg ? 1 - 2 * Number(a.digits > b.digits) : 1 - 2 * Number(a.digits

< b.digits);
    return 0
}

function biDivideModulo(a, b) {
    var f, g, h, i, j, k, l, m, n, o, p, q, r, s, c = biNumBits(a),
      d = biNumBits(b),
      e = b.isNeg;
    if (d > c) return a.isNeg ? (f = biCopy(bigOne),
    f.isNeg = !b.isNeg,
    a.isNeg = !1,
    b.isNeg = !1,
    g = biSubtract(b, a),
    a.isNeg = !0,
    b.isNeg = e) : (f = new BigInt,
    g = biCopy(a)),
    new Array(f, g);
    for (f = new BigInt,
    g = a,
    h = Math.ceil(d / bitsPerDigit) - 1,
    i = 0; b.digits < biHalfRadix;)
    b = biShiftLeft(b, 1), ++i, ++d,
    h = Math.ceil(d / bitsPerDigit) - 1;
    for (g = biShiftLeft(g, i),
    c += i,
    j = Math.ceil(c / bitsPerDigit) - 1,
    k = biMultiplyByRadixPower(b, j - h); - 1 != biCompare(g, k);)++f.digits,
    g = biSubtract(g, k);
    for (l = j; l > h; --l) {
      for (m = l >= g.digits.length ? 0 : g.digits,
      n = l - 1 >= g.digits.length ? 0 : g.digits,
      o = l - 2 >= g.digits.length ? 0 : g.digits,
      p = h >= b.digits.length ? 0 : b.digits,
      q = h - 1 >= b.digits.length ? 0 : b.digits,
      f.digits = m == p ? maxDigitVal : Math.floor((m * biRadix + n) / p),
      r = f.digits * (p * biRadix + q),
      s = m * biRadixSquared + (n * biRadix + o); r > s;)--f.digits,
      r = f.digits * (p * biRadix | q),
      s = m * biRadix * biRadix + (n * biRadix + o);
      k = biMultiplyByRadixPower(b, l - h - 1),
      g = biSubtract(g, biMultiplyDigit(k, f.digits)),
      g.isNeg && (g = biAdd(g, k), --f.digits)
    }
    return g = biShiftRight(g, i),
    f.isNeg = a.isNeg != e,
    a.isNeg && (f = e ? biAdd(f, bigOne) : biSubtract(f, bigOne),
    b = biShiftRight(b, i),
    g = biSubtract(b, g)),
    0 == g.digits && 0 == biHighIndex(g) && (g.isNeg = !1),
    new Array(f, g)
}

function biDivide(a, b) {
    return biDivideModulo(a, b)
}

function biModulo(a, b) {
    return biDivideModulo(a, b)
}

function biMultiplyMod(a, b, c) {
    return biModulo(biMultiply(a, b), c)
}

function biPow(a, b) {
    for (var c = bigOne, d = a;;) {
      if (0 != (1 & b) && (c = biMultiply(c, d)),
      b >>= 1,
      0 == b) break;
      d = biMultiply(d, d)
    }
    return c
}

function biPowMod(a, b, c) {
    for (var d = bigOne, e = a, f = b;;) {
      if (0 != (1 & f.digits) && (d = biMultiplyMod(d, e, c)),
      f = biShiftRight(f, 1),
      0 == f.digits && 0 == biHighIndex(f)) break;
      e = biMultiplyMod(e, e, c)
    }
    return d
}

function BarrettMu(a) {
    this.modulus = biCopy(a),
    this.k = biHighIndex(this.modulus) + 1;
    var b = new BigInt;
    b.digits = 1,
    this.mu = biDivide(b, this.modulus),
    this.bkplus1 = new BigInt,
    this.bkplus1.digits = 1,
    this.modulo = BarrettMu_modulo,
    this.multiplyMod = BarrettMu_multiplyMod,
    this.powMod = BarrettMu_powMod
}

function BarrettMu_modulo(a) {
    var i, b = biDivideByRadixPower(a, this.k - 1),
      c = biMultiply(b, this.mu),
      d = biDivideByRadixPower(c, this.k + 1),
      e = biModuloByRadixPower(a, this.k + 1),
      f = biMultiply(d, this.modulus),
      g = biModuloByRadixPower(f, this.k + 1),
      h = biSubtract(e, g);
    for (h.isNeg && (h = biAdd(h, this.bkplus1)),
    i = biCompare(h, this.modulus) >= 0; i;)
    h = biSubtract(h, this.modulus),
    i = biCompare(h, this.modulus) >= 0;
    return h
}

function BarrettMu_multiplyMod(a, b) {
    var c = biMultiply(a, b);
    return this.modulo(c)
}

function BarrettMu_powMod(a, b) {
    var d, e, c = new BigInt;
    for (c.digits = 1,
    d = a,
    e = b;;) {
      if (0 != (1 & e.digits) && (c = this.multiplyMod(c, d)),
      e = biShiftRight(e, 1),
      0 == e.digits && 0 == biHighIndex(e)) break;
      d = this.multiplyMod(d, d)
    }
    return c
}



var maxDigits, ZERO_ARRAY, bigZero, bigOne, dpl10, lr10, hexatrigesimalToChar, hexToChar, highBitMasks, lowBitMasks,

biRadixBase = 2,
    biRadixBits = 16,
    bitsPerDigit = biRadixBits,
    biRadix = 65536,
    biHalfRadix = biRadix >>> 1,
    biRadixSquared = biRadix * biRadix,
    maxDigitVal = biRadix - 1,
    maxInteger = 9999999999999998;
setMaxDigits(20),
dpl10 = 15,
lr10 = biFromNumber(1e15),
hexatrigesimalToChar = new Array("0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "a", "b", "c", "d", "e", "f", "g", "h",

"i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z"),
hexToChar = new Array("0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "a", "b", "c", "d", "e", "f"),
highBitMasks = new Array(0, 32768, 49152, 57344, 61440, 63488, 64512, 65024, 65280, 65408, 65472, 65504, 65520, 65528,

65532, 65534, 65535),
lowBitMasks = new Array(0, 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023, 2047, 4095, 8191, 16383, 32767, 65535);


window = this;
! function() {
    function a(a) {
      var d, e, b = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789",
            c = "";
      for (d = 0; a > d; d += 1)
      e = Math.random() * b.length,
      e = Math.floor(e),
      c += b.charAt(e);
      return c
    }

    function b(a, b) {
      var c = CryptoJS.enc.Utf8.parse(b),
            d = CryptoJS.enc.Utf8.parse("0102030405060708"),
            e = CryptoJS.enc.Utf8.parse(a),
            f = CryptoJS.AES.encrypt(e, c, {
                iv: d,
                mode: CryptoJS.mode.CBC
            });
      return f.toString()
    }

    function c(a, b, c) {
      var d, e;
      return setMaxDigits(131),
      d = new RSAKeyPair(b, "", c),
      e = encryptedString(d, a)
    }

    function d(d) {
      var h = {},
      i = a(16),
f =
'00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7',
            e = '010001',
            g = '0CoJUm6Qyw8W8jud';
      return h.encText = b(d, g),
      h.encText = b(h.encText, i),
      h.encSecKey = c(i, e, f),
      //h
      'params='+encodeURIComponent(h.encText) + '&encSecKey=' + h.encSecKey
    }

    function e(a, b, d, e) {
      var f = {};
      return f.encText = c(a + e, b, d),
      f
    }
    window.asrsea = d,
    window.ecnonasr = e
}();

1.评论
参数:{"rid":"R_SO_4_1830919343","threadId":"R_SO_4_1830919343","pageNo":"1","pageSize":"20","cursor":"-1","offset":"0","orderType":"1","csrf_token":""}
POST网址:https://music.163.com/weapi/comm ... nts/get?csrf_token=

2.音乐m4a
参数:{"ids":"","level":"standard","encodeType":"aac","csrf_token":""}
POST网址:https://music.163.com/weapi/song ... /url/v1?csrf_token=

3.简介
参数:{"id":"1873049720","c":"[{\"id\":\"1873049720\"}]","csrf_token":""}
POST网址:https://music.163.com/weapi/v3/song/detail?csrf_token=

Minister 发表于 2021-9-23 16:34

window=this;
var CryptoJS = CryptoJS || function(u, p) {
    var d = {}
      , l = d.lib = {}
      , s = function() {}
      , t = l.Base = {
      extend: function(a) {
            s.prototype = this;
            var c = new s;
            a && c.mixIn(a);
            c.hasOwnProperty("init") || (c.init = function() {
                c.$super.init.apply(this, arguments)
            }
            );
            c.init.prototype = c;
            c.$super = this;
            return c
      },
      create: function() {
            var a = this.extend();
            a.init.apply(a, arguments);
            return a
      },
      init: function() {},
      mixIn: function(a) {
            for (var c in a)
                a.hasOwnProperty(c) && (this = a);
            a.hasOwnProperty("toString") && (this.toString = a.toString)
      },
      clone: function() {
            return this.init.prototype.extend(this)
      }
    }
      , r = l.WordArray = t.extend({
      init: function(a, c) {
            a = this.words = a || [];
            this.sigBytes = c != p ? c : 4 * a.length
      },
      toString: function(a) {
            return (a || v).stringify(this)
      },
      concat: function(a) {
            var c = this.words
            , e = a.words
            , j = this.sigBytes;
            a = a.sigBytes;
            this.clamp();
            if (j % 4)
                for (var k = 0; k < a; k++)
                  c |= (e >>> 24 - 8 * (k % 4) & 255) << 24 - 8 * ((j + k) % 4);
            else if (65535 < e.length)
                for (k = 0; k < a; k += 4)
                  c = e;
            else
                c.push.apply(c, e);
            this.sigBytes += a;
            return this
      },
      clamp: function() {
            var a = this.words
            , c = this.sigBytes;
            a &= 4294967295 << 32 - 8 * (c % 4);
            a.length = u.ceil(c / 4)
      },
      clone: function() {
            var a = t.clone.call(this);
            a.words = this.words.slice(0);
            return a
      },
      random: function(a) {
            for (var c = [], e = 0; e < a; e += 4)
                c.push(4294967296 * u.random() | 0);
            return new r.init(c,a)
      }
    })
      , w = d.enc = {}
      , v = w.Hex = {
      stringify: function(a) {
            var c = a.words;
            a = a.sigBytes;
            for (var e = [], j = 0; j < a; j++) {
                var k = c >>> 24 - 8 * (j % 4) & 255;
                e.push((k >>> 4).toString(16));
                e.push((k & 15).toString(16))
            }
            return e.join("")
      },
      parse: function(a) {
            for (var c = a.length, e = [], j = 0; j < c; j += 2)
                e |= parseInt(a.substr(j, 2), 16) << 24 - 4 * (j % 8);
            return new r.init(e,c / 2)
      }
    }
      , b = w.Latin1 = {
      stringify: function(a) {
            var c = a.words;
            a = a.sigBytes;
            for (var e = [], j = 0; j < a; j++)
                e.push(String.fromCharCode(c >>> 24 - 8 * (j % 4) & 255));
            return e.join("")
      },
      parse: function(a) {
            for (var c = a.length, e = [], j = 0; j < c; j++)
                e |= (a.charCodeAt(j) & 255) << 24 - 8 * (j % 4);
            return new r.init(e,c)
      }
    }
      , x = w.Utf8 = {
      stringify: function(a) {
            try {
                return decodeURIComponent(escape(b.stringify(a)))
            } catch (c) {
                throw Error("Malformed UTF-8 data")
            }
      },
      parse: function(a) {
            return b.parse(unescape(encodeURIComponent(a)))
      }
    }
      , q = l.BufferedBlockAlgorithm = t.extend({
      reset: function() {
            this.i8a = new r.init;
            this.yF8x = 0
      },
      AE9v: function(a) {
            "string" == typeof a && (a = x.parse(a));
            this.i8a.concat(a);
            this.yF8x += a.sigBytes
      },
      mM3x: function(a) {
            var c = this.i8a
            , e = c.words
            , j = c.sigBytes
            , k = this.blockSize
            , b = j / (4 * k)
            , b = a ? u.ceil(b) : u.max((b | 0) - this.TO8G, 0);
            a = b * k;
            j = u.min(4 * a, j);
            if (a) {
                for (var q = 0; q < a; q += k)
                  this.sK6E(e, q);
                q = e.splice(0, a);
                c.sigBytes -= j
            }
            return new r.init(q,j)
      },
      clone: function() {
            var a = t.clone.call(this);
            a.i8a = this.i8a.clone();
            return a
      },
      TO8G: 0
    });
    l.Hasher = q.extend({
      cfg: t.extend(),
      init: function(a) {
            this.cfg = this.cfg.extend(a);
            this.reset()
      },
      reset: function() {
            q.reset.call(this);
            this.mb3x()
      },
      update: function(a) {
            this.AE9v(a);
            this.mM3x();
            return this
      },
      finalize: function(a) {
            a && this.AE9v(a);
            return this.og4k()
      },
      blockSize: 16,
      mx3x: function(a) {
            return function(b, e) {
                return (new a.init(e)).finalize(b)
            }
      },
      yC8u: function(a) {
            return function(b, e) {
                return (new n.HMAC.init(a,e)).finalize(b)
            }
      }
    });
    var n = d.algo = {};
    return d
}(Math);

!function() {
    function a(a) {
      var d, e, b = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789", c = "";
      for (d = 0; a > d; d += 1)
            e = Math.random() * b.length,
            e = Math.floor(e),
            c += b.charAt(e);
      return c
    }
    function b(a, b) {
      var c = CryptoJS.enc.Utf8.parse(b)
          , d = CryptoJS.enc.Utf8.parse("0102030405060708")
          , e = CryptoJS.enc.Utf8.parse(a)
          , f = CryptoJS.AES.encrypt(e, c, {
            iv: d,
            mode: CryptoJS.mode.CBC
      });
      return f.toString()
    }
    function c(a, b, c) {
      var d, e;
      return setMaxDigits(131),
      d = new RSAKeyPair(b,"",c),
      e = encryptedString(d, a)
    }
    function d(d, e, f, g) {
      var h = {}
          , i = a(16);
      return h.encText = b(d, g),
      h.encText = b(h.encText, i),
      h.encSecKey = c(i, e, f),
      h
    }
    function e(a, b, d, e) {
      var f = {};
      return f.encText = c(a + e, b, d),
      f
    }
    window.asrsea = d,
    window.ecnonasr = e
}();


你好 代码如图
助手调试报警,控制台不报警
怎么解决啊{:1_904:}

heeler 发表于 2021-9-7 16:44

orz太强了

lylid2005 发表于 2021-9-7 17:09

厉害了,大神,辛苦!

xiaozhuoyue666 发表于 2021-9-7 17:18

感谢大神分享

BuWenGuiQi0513 发表于 2021-9-7 17:19

网易云音乐这两个加密参数解析方法网上都不知道多少年前就有了……

烟花非易冷 发表于 2021-9-7 17:50

膜拜大佬大佬

562411486 发表于 2021-9-7 17:52

先看看,谢谢分享 谢谢

Jper 发表于 2021-9-7 17:57

厉害厉害,看完了真感觉佩服,经验丰富,要我都不知道怎么继续往下追:Dweeqw

一个板栗 发表于 2021-9-7 18:13

厉害了,大佬

thyonezhy 发表于 2021-9-7 19:58

学习学习
页: [1] 2 3 4 5 6 7
查看完整版本: 某某云音乐歌曲评论获取JS加密分析