汽水音乐19.5部分音乐算法加密与旧版本的几个变动

我才不是妹控

一、DRM 密钥请求接口（域名不变）



1.新增必带签名请求头，缺项直接返回 403 无密钥

• x-timestamp：当前 13 位毫秒时间戳
• x-device-sign：MD5(DeviceID+timestamp+AppSecret)，密钥内置在 so，无法硬编码
• x-app-ver:19.5.0、x-channel渠道标识
• Authorization 保留，但单独 token 无法鉴权
  

2.device_id 算法改版：不再简单android_xxx，Android_ID + 系统 Build + 基带 + 随机盐 SHA256 哈希，固定 ID 作废


3.密钥有效期压缩至8 分钟，过期立即失效



二、encrypt_info 加密改动（19.3→19.5 ）
1.外层 AES Key、IV 彻底移出代码，存放于libcrypto.so动态查表，分渠道差异化密钥，老固定密钥完全解密报错

2.高版权曲目：Base64→RSA-OAEP解密→AES-CBC双层加密，RSA 公钥内置 so

3.IV 每次随机生成，不再固定常量

三、本地.sqm 缓存文件（19.5 核心改动的3个对方）
1.全部分片加密：每 128KB 分片独立 AES 密钥，密钥 = SHA256 (歌曲 ID + 分片索引 + 设备指纹 + 服务端随机盐，盐放在了so层)

2.缓存文件名随机混淆，目录路径变更，原缓存目录失效

3.会员到期后本地密钥被应用删除，无法离线解密


新版本需要拿到设备签名和so层的密钥了









来自群组: 技术学习

我才不是妹控

新版本的汽水音乐下载器我准备下个月再发了，属实被闲鱼淘宝一些穷疯了的搞怕了到时候搞一层服务器端验证的确认弹窗吧，虽然会增加服务器成本

小屁孩一个

奈何心善

技术贴必须看，感谢大佬分享

999y

个人看法：算法推荐要好于腾讯和网易音乐。音质要逊色不少，对于音乐发烧友不太友好。

随风而逝

怎么加入？

我才不是妹控

随风而逝 发表于 昨天 22:38
怎么加入？

软件下个月再发吧

shangh

感谢分享！

qiu2603

过来看看