2011-04-21

xiami flash播放器对歌曲链接的解密算法

1. 本文是学习只用，不要将之用在非法用途

2. 先下载xiami的flash播放器，通过Sothink SWFDecompiler 将之反编译；

3. 然后找出它的解密函数，关键代码如下：

public function getLocation(param1:String) : String { var _loc_2: =
undefined; var _loc_3: = undefined; var _loc_4: = undefined; var _loc_5: =
undefined; var _loc_6: = undefined; var _loc_7: = undefined; var _loc_8: =
undefined; var _loc_9: = undefined; var _loc_10: = undefined; _loc_2 =
Number(param1.charAt(0)); _loc_3 = param1.substring(1); _loc_4 =
Math.floor(_loc_3.length / _loc_2); _loc_5 = _loc_3.length % _loc_2; _loc_6 =
new Array(); _loc_7 = 0; while (_loc_7 < _loc_5) { if (_loc_6[_loc_7] ==
undefined) { _loc_6[_loc_7] = “”; } _loc_6[_loc_7] = _loc_3.substr((_loc_4 +
1) _loc_7, (_loc_4 + 1)); _loc_7 = _loc_7 + 1; } _loc_7 = _loc_5; while
(_loc_7 < _loc_2) { _loc_6[_loc_7] = _loc_3.substr(_loc_4 * (_loc_7 - _loc_5)

(_loc_4 + 1) * _loc_5, _loc_4); _loc_7 = _loc_7 + 1; } _loc_8 = “”; _loc_7 =
0; while (_loc_7 < _loc_6[0].length) { _loc_10 = 0; while (_loc_10 <
_loc_6.length) { _loc_8 = _loc_8 + _loc_6[_loc_10].charAt(_loc_7); _loc_10 =
_loc_10 + 1; } _loc_7 = _loc_7 + 1; } _loc_8 = unescape(_loc_8); _loc_9 = “”;
_loc_7 = 0; while (_loc_7 < _loc_8.length) { if (_loc_8.charAt(_loc_7) == “^”)
{ _loc_9 = _loc_9 + “0”; } else { _loc_9 = _loc_9 + _loc_8.charAt(_loc_7); }
_loc_7 = _loc_7 + 1; } _loc_9 = _loc_9.replace(“+”, “ “); return _loc_9; }//
end function

4. 使用python实现后的算法是：

import sys import re import math import urllib import pdb def main(xiamistr):
print xiamistr; var_first = int(xiamistr[0]); var_sub = xiamistr[1:];
var_floor = math.floor(len(var_sub)/ var_first); var_floor = int(var_floor);
var_mod = len(var_sub)% var_first; print len(var_sub); print var_floor; print
var_mod; var5 = 0; result = []; tmp = 0; while var5 < var_mod: tmp =
(var_floor + 1) var5; result.insert(var5, var_sub[tmp : tmp + var_floor +
1]); var5 = var5 + 1; print result; var5 = var_mod; while var5 < var_first:
tmp = var_floor (var5 - var_mod) + (var_floor + 1 ) * var_mod;
result.insert(var5, var_sub[tmp : tmp + var_floor]); var5 = var5 + 1 ; print
result; tmpStr= “”; var5 = 0; tmp2 = “”; while var5 < len(result[0]): tmp = 0;
while tmp < len(result): tmp2 = result[tmp]; try: tmp2 = tmp2[var5]; except
IndexError: tmp2 = “”; tmpStr = tmpStr + tmp2; tmp = tmp + 1; var5 = var5 + 1;
print “tmp str “ + tmpStr; tmpStr = urllib.unquote(tmpStr); print tmpStr;
print urllib.unquote(tmpStr); var5 = 0; tmp2 = “”; while var5 < len(tmpStr):
if tmpStr[var5] == “^”: tmp2 = tmp2 + “0”; else: tmp2 = tmp2 + tmpStr[var5];
var5 += 1; print tmp2; tmp2.replace(“+”, “ “); print tmp2; if name ==
“main“: if len(sys.argv) < 2: print(“Usage: %s url”%sys.argv[0]); else:
main(sys.argv[1]);