首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
推荐学习书目
Learn Python the Hard Way
Python 学习手册
Python Cookbook
Python 基础教程
Python Sites
PyPI - Python Package Index
http://www.simple-is-better.com/
http://diveintopython.org/toc/index.html
Pocoo
值得关注的项目
PyPy
Celery
Jinja2
Read the Docs
gevent
pyenv
virtualenv
Stackless Python
Beautiful Soup
结巴中文分词
Green Unicorn
Sentry
Shovel
Pyflakes
pytest
Python 编程
pep8 Checker
Styles
PEP 8
Google Python Style Guide
Code Style from The Hitchhiker's Guide
华为云
V2EX  ›  Python

用 Python 代码来下载任意指定网易云歌曲

  •  3
     
  •   sergiojune · 74 天前 · 3309 次点击
    这是一个创建于 74 天前的主题,其中的信息可能已经有所发展或是发生改变。

    前两天教了大家如何在控制台上找到真实的 mp3 播放地址,但是不可以下载付费的,因为只能下载可播放的歌曲。至于怎样下载付费网易云音乐,还是开个会员吧,要知道免费是最贵的的这个道理。

    有粉丝看了前两天文章想用代码来装逼,我就为了满足他,特意去折腾了两天,终于写出来了,迫不及待与大家分享一把。不得不说,这里面坑很大,遇到几个大坑在那里折腾了几个小时,分享出来让大家想装逼的少踩点坑。废话不多说,开始今天主题!

    1.寻找目标请求

    打开网易云主页 ,打开开发者工具,点击搜索

    是不是看到很多请求,不要慌,慢慢找。找了之后你会发现下面这个链接

    这个链接返回的是 json,里面包含的是歌曲的信息,但是没有 MP3 播放链接,这个或许有用,因为有歌曲的 id,先放着。

    我试着点击歌曲播放,又增加了几个请求。一看,里面就有我想要的 MP3 链接。

    这样子,获取 mp3 请求的链接出来了,https://music.163.com/weapi/song/enhance/player/url?csrf_token=

    可以看到是个 post 请求,状态码为 200,我们接着往下看 fromdata 是什么数据。

    是两个加密了的参数,不过不怕,如果你看过我之前写的利用 python 爬取网易云音乐,并把数据存入 mysql你会发现 fromdata 参数是一样的,所以破解加密参数思路是一样的,不过这次我不用 fiddler 了,只用开发者工具来调试,看好了!!!我们看看这个请求的来源是什么。

    点进去看看,是个混淆的 js,点左下角可以格式化,这样好看点。

    进行搜索params,你会发现这个:

    可以看到,加密的方式都没有改变,还是和之前一样,只是变量名字改变了。**window.asrsea()**有四个参数,先看看后面三个参数,因为都很相似。继续进行搜索定位。

    可以看出,返回的是一个固定的内容,所以不用管了,等下可以进行调试抓出来。再看看第一个参数。是一个 json。我们可以进行断点调试进行获取。

    进行刷新,你会看到下面这些内容。

    可以看到**window.asrsea()**是一个 d 函数,定位过去看看,然后又给个断点。

    点击去往下一个断点,你会看到

    四个参数都出来了,我直接贴出来这里吧:

    d:"{"ids":"[523946593]","br":128000,"csrf_token":""}"e:"010001"f:"00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7"g:"0CoJUm6Qyw8W8jud"
    

    参数都出来了,很容易就知道 d 参数里面的 ids 对应的就是歌曲 id,所以说刚才找的链接有用了。br 是个固定值,对应的可能是歌曲的质量之类的,不需要管的。

    下面再看看 d 函数是如何加密的:

    里面又包含了很多 **a , b ,c **的三个函数,先看看 a 函数

    这个 a 函数是在一堆字符串中随机找出 16 个字符串。ok,下一个。

    b 函数采用了 aes 加密, 加密的密文是 e ,也就是参数的 a 内容,c是密钥,第三个参数中有偏移量 d 和加密模式 **CBC **。再看看 c 函数。

    c 函数是采用 rsa 加密,b 为加密指数, 空字符串为解密参数,c 为加密系数。

    好了,三个函数分析完毕,再回头看看 d 函数。

    可以看到 params 参数是经过两次 b 函数生成的,也就是用 aes 加密两次,encSecKey 参数是通过 c 函数生成的,也就是通过 rsa 加密方式生成的。

    废话不多说,Talk is cheap, show me the code

    2.代码部分

    先把随机生成 16 个字符串的展示下

    为了让大家好看点,代码以后都用照片代替

    接下来是 aes 加密的

    这里有一个巨坑,谷歌了也没发现有谁遇到过,就是用 python 进行 aes 加密的时候,只能加密数字和字母,不能对中文进行加密,会报错

    Input strings must be a multiple of 16 in length

    解决方方法是在cbc加密的模式下,在对字符串补齐为长度为 16 的倍数时,长度指标不能用中文,要先把他转为 unicode 编码的长度才可以。比如上面的,下面的就是错误示范

    pad = 16 - len(text) % 16

    此坑爬过去了,接着下一个 rsa 加密

    还有需要注意一下的是,在生成随机 16 个字符串的时候,需要保证 params 和 encSecKey 两个参数是对应的这个随机字符串是一致的。要不然加密之后还是会出错,获取不了正确信息。好了,最后一个是获取两个加密参数。

    代码写完了,那还等什么,运行一下装逼啊!

    {'code': -460, 'msg': 'Cheating'}

    这下好了,装逼失败,被网易云认出来我是爬虫的,那我试试加下请求头?结果加了还是一个样,这个也算是个巨坑吧。解决方法还是加请求头,只需要加两个,一个是浏览器识别 **user-agent **,另一个是 cookie ,想不到吧?我也想不到,居然还有在cookie上面做反爬的,但是我用了 **session **来保持 cookie 还是不行,需要自己复制浏览的 cookie 就行保存才可以。

    歌曲现在能下载了,可我要的是任意歌曲啊。那好,我们再去看看这个请求 https://music.163.com/weapi/cloudsearch/get/web?csrf_token=,因为返回的是歌曲 id。

    3.寻找歌曲 id

    可以看到,参数还是和上面的那个请求的参数一样,但是我们知道的是那个 d 函数,后三个参数是不变的,所以我们只需要找前面那个变化的参数就可以了,还是同样的操作,断点调试

    也是很容易就找到的,d 参数就是下面这个

    d = '{"hlpretag":"<span class=\"s-fc7\">","hlposttag":"","s":"可能否","type":"1","offset":"0","total":"true","limit":"30","csrf_token":""}'

    这个分析就可以说完毕了。

    4.搜索歌曲代码

    这个是获取歌曲 id 的代码,其他的没什么问题了。

    最后

    我还将程序打包了,遇到了喜欢的歌曲都可以下载下来,虽然可以直接用网易云下载,不用那么麻烦,但是我们学编程的是要干什么的?装逼啊,能用代码绝不用其他的东西。

    效果图如上,下载杠杆的,需要完整代码的可以后台回复音乐即可送给你。

    ps:原创不易,写了这篇文章可谓花费了我 1024 根头发,听说转发是生发的最有效之道,所以你懂得!

    扫面二维码关注获取更多有趣的 python 文章

    第 1 条附言  ·  74 天前
    仅用于技术学习,不作任何商业用途。
    42 回复  |  直到 2018-08-14 11:02:03 +08:00
        1
    mossss21   74 天前
    同志开下门,查下七月的水表!
        2
    VVVVVEX   74 天前
    同志开下门,有你快递!
        3
    vegito2002   74 天前
    同志开下门, 我是美团外卖!
        4
    Mrkon   74 天前
    律师函警告
        5
    glacer   74 天前
    这个加密函数也太容易被定位了,没啥意义啊
        6
    Commencal   74 天前
    下载的是高音质的吗
        7
    Baboonowen   74 天前 via Android
    网易的 api 和加密 GitHub 一堆分析
        8
    InDown   74 天前
    8 月加急名单!
        9
    luoo3699   74 天前
    chrome 声海盗插件了解下
        10
    wl2358   74 天前 via Android
    律师函警告
        11
    easylee   74 天前 via Android
    能把思路写出了,非常感谢。

    不知道是不是我见识短浅,自从乌云到了之后这种性质或者之上的实战文章越来越少。
        12
    onepi   74 天前   ♥ 1
    你再这样小心我叫小春和你聊聊
        13
    sergiojune   74 天前
    @onepi 这么恐怖的吗
        14
    sergiojune   74 天前
    我在考虑要不要删除了...被大家吓到了。
        15
    vimiix   74 天前
    同志,记得把声明信息补上,仅用于技术学习云云
        16
    L0star   74 天前
    虽然不会 看着爽啊
        17
    sergiojune   74 天前
    @vimiix 多谢提醒,真的被吓到了,只是分享下知识。。
        18
    cnmllll   74 天前
    弱弱问下,付费音乐也能下载么
        19
    sergiojune   74 天前
    @cnmllll 不能的,还是付费下载吧。
        20
    hansonwang99   74 天前
    点赞
        21
    leon2013   73 天前
    点赞
        22
    coolooks   73 天前
    为了省 8 块钱,真是费心了
        23
    ae86   73 天前
    干货,点赞👍
        24
    hiccup00   73 天前 via Android
    喜欢这种干货~
        25
    bilibalao   73 天前
    感觉可以写一个脚本 [滑稽]
        26
    SharkU   73 天前
    [musicbox]( https://github.com/darknessomi/musicbox)
    尽管前人做过了,但是楼主写出了思路过程。
        27
    lzuntalented   73 天前
    https://github.com/lzuntalented/music-fetch
    另一种获取播放地址的方式
        28
    youngxu   73 天前 via Android
    是不是高音质的?
    如果不是高音质的,那和 F12 开发者工具里面的 Network-Elements 有什么区别…那个还简单
        29
    sergiojune   73 天前
    @youngxu 都说了只是技术交流,我又不是为了下载音乐才搞的,而且这个可以通过改参数来改音质吧
        30
    wsly47   73 天前 via iPhone   ♥ 2
        31
    roshad   73 天前
    教解密技术是挺好的,但是可以的话,解个别的吧,毕竟音乐人也不容易.
        32
    sudri   73 天前
    牛逼,挖个坑改日再填
        33
    noword2say   73 天前 via Android
    偷偷自己用就好了啊😨发出来不就……
        34
    sergiojune   73 天前
    @roshad 这里没有破解 vip,只是下载个音乐而已。
        35
    cy97cool   73 天前
    问题来了 如果对每个网站都要这么分析一波 甚至人家上 WebAssembly 就更加复杂了
    有没有啥通用的自动化逆向代码生成爬取代码呢,如果使用 chrome-headless 效率太低
        36
    sergiojune   73 天前
    @cy97cool 兄弟想多了
        37
    wangfei324017   73 天前 via iPhone
    nb,小心网易发来律师含哈哈哈
        38
    tomfs   73 天前 via iPhone
    个人觉得,既然图片这么多了,何不做成视频更易阅读,干货点赞
        39
    sergiojune   72 天前
    @tomfs 出视频的话可能你就看不到了
        40
    snal123   72 天前
    楼主我按着你的教程,请求来源 js 那里,跳出来 n 个 js,随便点了一个,然后接着调试,然而发现调试的 d 参数没有歌曲的 id,感觉是点的 js 跟你不一样导致的。
        41
    sergiojune   72 天前
    @snal123 首先要找对 js 文件,然后因为网易云很多接口的参数都是用的这个 js,所以得调试到相应的响应链接,多点几下下一个断点就好,最好欢迎到公众号交流。
        42
    sinjiku   70 天前
    连思路也有了,赞
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3166 人在线   最高记录 3762   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 32ms · UTC 07:51 · PVG 15:51 · LAX 00:51 · JFK 03:51
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1