.ncm 的破解

[VagrantZ]

Github 上已经有数个.ncm 的破解项目了，比较好奇的是 AES 加密的密钥是直接给出的，最初应该怎么得到的呢？
逆了播放器吗？希望有大佬指教一下实操。

[mons]

以 Win 桌面端 2.8.0 (Build 198822) (Patch: 1:8b14738) 为例，两个 128-bit key hardcode 在 cloudmusic.dll 的 .rdata +13A998h 和 +1464DCh

第一个 key 用来解 master key，再用 master key 解音频数据。第二个 key 解 ncm header 里的 metadata

[delectate]

https://github.com/yoki123/ncmdump/issues/15

至于第一个人怎么拿到 key 的，应该是反编译官方播放器客户端拿到的，原因如下

播放器也需要读取 ncm 格式，客户端就包含有解密逻辑
解密算法是 AES，是对称加密
恰巧所有的文件都使用了相同的 AES key，那么 key 在客户端播放器中就是一个常量

[VagrantZ]

@mons 非常感谢