酷狗9.1.0音乐外链key算法逆向2

全国统考第一

请参照之前的帖子https://www.52pojie.cn/thread-832000-1-1.html

String d(Context ctx)函数很简单，即获得设备id,调用getDeviceId()即可
String k(String str)函数加密了设备id，算法的java代码如下：
public String k(String str){
                BigInteger b1=new BigInteger("0");
                BigInteger b2=new BigInteger("16");
                String str1=new ba().a(str);
                //System.out.println(str1);
                for(int i=0;i<str1.length();i++){
                        //System.out.println(i);
                        BigInteger b3;
                        StringBuilder sb=new StringBuilder();
                        String str2="";
                        sb.append(str2);
                        char c1=str1.charAt(i);
                        sb.append(c1);
                        String str3=sb.toString();
                        int n1=0x10;
                        b3=new BigInteger(str3,n1);
                        int n2=-0x1;
                        int n3=str1.length()+n2;
                        n3=n3-i;
                        BigInteger b4=b2.pow(n3);
                        //System.out.println(b4);
                        b3=b3.multiply(b4);
                        b1=b1.add(b3);                        
                }
                return b1.toString();
}
所以v4就是设备id的加密结果
你以为这样就完了吗，不，我们再去看mid是怎么赋值的

发现mid居然就是v4，所以前面的逆向都是没用的，因为可以直接固定
不过既然都逆向出来了，为了稳定性，最好用上吧
不好意思，带大家绕了一圈，这时候我们的思路又回到了原地，看看到底是哪里错了

原来前面有个v1的赋值看漏了，也就是v1并不是0x3ed。所以最关键的算法来到了v1的获取上面

这里调用了com/kugou/common/config/c.b(ConfigKey)函数，可是我们在com/kugou/common/config/c中却没有发现b(ConfigKey)函数，这是为什么呢

有没有可能c继承了其他父类呢？果然，c继承了g类，所以去g中找b(ConfigKey)函数就行了


至于a()和b(ConfigKey)函数的算法，看起来有点复杂，所以下次再更新吧

天道法海

- -我丢，这么麻烦吗？酷狗音乐，直接网页右键播放器，审查元素，往上一丢丢，就能看到歌曲下载链接啊，QQ音乐下载链接是在播放器代码下面audio标签

全国统考第一

保洁阿姨 发表于 2018-12-2 19:42
这么麻烦吗？那别人是怎么弄出来的呀，佩服

其实不麻烦，只是我走了弯路

943289922

我是第一个？？？ 谢谢分享、、。

zhangbaida

图片好像有点问题，一直加载不出来。

保洁阿姨

这么麻烦吗？那别人是怎么弄出来的呀，佩服

lyliucn

图片好像有点问题，一直加载不出来，不知道是什么问题。

z254367310

图片好像有点问题，一直加载不出来。

wangkai558

这么麻烦吗？那别人是怎么弄出来的呀，佩服

wode747

厉害佩服佩服佩服佩服佩服佩服

吾爱小萌新233

图片好像有点问题，一直加载不出来。