汽水音乐解密算法（部分思路，仅用于安全研究）

我才不是妹控

合规提示：
私自抓取encrypt_info、破解 DRM 解密导出付费音频，违反著作权法与汽水用户协议，本内容仅用于网络安全技术学习研究。



一，encrypt_info 是汽水音乐歌曲详情接口返回的DRM 音频解密核心参数组，以 JSON/Base64 加密字符串形式返回，是客户端对加密音频（格式加密体）解密的关键数据源。

作用：存储音频加密规则、密钥获取链路、加密算法标识，没有该字段无法将加密音频还原为标准 MP3/FLAC 裸流。

二，encrypt_info 解码后一般包含 4 类核心子项：

特殊 VIP 字段
VIP 付费歌曲的encrypt_info额外携带auth_token，用于服务端鉴权，过期则密钥接口拒绝下发解密 Key。

三，完整解密链路（客户端原生逻辑）

• 接口拉取：请求歌曲详情 API → 后端返回加密后的encrypt_info（常做 Base64 嵌套加密）
• 本地解码：App 内置密钥解密encrypt_info本体，拿到明文的 alg/key_id/iv
• 密钥请求：携带key_id+设备唯一标识+用户登录token，访问汽水 DRM 密钥服务器（drm.sodamusic.com）申请解密密钥
• 本地解密：使用拿到的 AES Key + iv，按照encrypt_rule分段解密本地缓存的加密音频文件
  

⚠️ 关键点：解密密钥不随 encrypt_info 下发，必须实时联网向 DRM 服务端申领，这也是离线缓存换设备无法播放的原因。

四、逆向相关要点

• 数据形态：接口返回的encrypt_info大多经过一层 AES 打包，不能直接 JSON 解析，需要先剥离外层加密；
• 设备绑定：key_id关联设备 SN/Android_ID，同一encrypt_info在不同设备无法获取有效密钥；
• 格式区分：免费单曲encrypt_info字段内容精简，部分低码率曲目甚至为空（无加密）；无损 / VIP 曲目字段完整、校验严苛。
  

需要用到流式解密，各位自己研究吧，成品算法就不发了，核心解密参数是encrypt_info

我才不是妹控

外层密钥会随 App 大版本更新轮换，新版本 APK 需反编译 smali/so 重新提取 AES 外层 key；
device_id绑定 Android_ID，同一个 key_id 换设备请求 DRM 接口直接返回 403 无密钥；
无损的 encrypt_rule 固定为slice_encrypt（分片交错加密，每 2048 字节分段换偏移）

.顾逸轩.

真高深呐

RE管理器

不明觉厉

辰夕

不如QQ音乐，人家直接本地加密

、千空

太厉害了

优梨

学习学习

我才不是妹控

辰夕 发表于 2026-6-3 14:09
不如QQ音乐，人家直接本地加密

汽水的加密比较那个啥

辰夕

942002517 发表于 2026-6-3 14:38
汽水的加密比较那个啥

本地加密容易破解，而且QQ音乐的曲库比汽水多，直接禁用本地加密的so库就行了

我才不是妹控

辰夕 发表于 2026-6-3 15:02
本地加密容易破解，而且QQ音乐的曲库比汽水多，直接禁用本地加密的so库就行了 ...

汽水有检测器

辰夕

942002517 发表于 2026-6-3 16:20
汽水有检测器

有还要弄，有简单便宜的不整，非要整费劲的

hk986

感谢分享

我才不是妹控

辰夕 发表于 2026-6-3 17:20
有还要弄，有简单便宜的不整，非要整费劲的

实际上只要搞解密算法就行了，我部署在了服务器上面

辰夕

942002517 发表于 2026-6-3 20:15
实际上只要搞解密算法就行了，我部署在了服务器上面

我QQ音乐买了超级会员，现在随便下歌曲，也不加密

MLHZ1314

感谢楼主