用 Python 代码来下载任意指定网易云歌曲

[sergiojune]

前两天教了大家如何在控制台上找到真实的 mp3 播放地址，但是不可以下载付费的，因为只能下载可播放的歌曲。至于怎样下载付费网易云音乐，还是开个会员吧，要知道免费是最贵的的这个道理。

有粉丝看了前两天文章想用代码来装逼，我就为了满足他，特意去折腾了两天，终于写出来了，迫不及待与大家分享一把。不得不说，这里面坑很大，遇到几个大坑在那里折腾了几个小时，分享出来让大家想装逼的少踩点坑。废话不多说，开始今天主题！

1.寻找目标请求

打开网易云主页 ，打开开发者工具，点击搜索

是不是看到很多请求，不要慌，慢慢找。找了之后你会发现下面这个链接

这个链接返回的是 json，里面包含的是歌曲的信息，但是没有 MP3 播放链接，这个或许有用，因为有歌曲的 id，先放着。

我试着点击歌曲播放，又增加了几个请求。一看，里面就有我想要的 MP3 链接。

这样子，获取 mp3 请求的链接出来了，https://music.163.com/weapi/song/enhance/player/url?csrf_token=

可以看到是个 post 请求，状态码为 200，我们接着往下看 fromdata 是什么数据。

是两个加密了的参数，不过不怕，如果你看过我之前写的利用 python 爬取网易云音乐，并把数据存入 mysql你会发现 fromdata 参数是一样的，所以破解加密参数思路是一样的，不过这次我不用 fiddler 了，只用开发者工具来调试，看好了！！！我们看看这个请求的来源是什么。

点进去看看，是个混淆的 js，点左下角可以格式化，这样好看点。

进行搜索params，你会发现这个：

可以看到，加密的方式都没有改变，还是和之前一样，只是变量名字改变了。**window.asrsea()**有四个参数，先看看后面三个参数，因为都很相似。继续进行搜索定位。

可以看出，返回的是一个固定的内容，所以不用管了，等下可以进行调试抓出来。再看看第一个参数。是一个 json。我们可以进行断点调试进行获取。

进行刷新，你会看到下面这些内容。

可以看到**window.asrsea()**是一个 d 函数，定位过去看看，然后又给个断点。

点击去往下一个断点，你会看到

四个参数都出来了，我直接贴出来这里吧：

d:"{"ids":"[523946593]","br":128000,"csrf_token":""}"e:"010001"f:"00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7"g:"0CoJUm6Qyw8W8jud"

参数都出来了，很容易就知道 d 参数里面的 ids 对应的就是歌曲 id，所以说刚才找的链接有用了。br 是个固定值，对应的可能是歌曲的质量之类的，不需要管的。

下面再看看 d 函数是如何加密的：

里面又包含了很多 **a , b ,c **的三个函数，先看看 a 函数

这个 a 函数是在一堆字符串中随机找出 16 个字符串。ok，下一个。

b 函数采用了 aes 加密， 加密的密文是 e ，也就是参数的 a 内容，c是密钥，第三个参数中有偏移量 d 和加密模式 **CBC **。再看看 c 函数。

c 函数是采用 rsa 加密，b 为加密指数， 空字符串为解密参数，c 为加密系数。

好了，三个函数分析完毕，再回头看看 d 函数。

可以看到 params 参数是经过两次 b 函数生成的，也就是用 aes 加密两次，encSecKey 参数是通过 c 函数生成的，也就是通过 rsa 加密方式生成的。

废话不多说，Talk is cheap, show me the code

2.代码部分

先把随机生成 16 个字符串的展示下

为了让大家好看点，代码以后都用照片代替

接下来是 aes 加密的

这里有一个巨坑，谷歌了也没发现有谁遇到过，就是用 python 进行 aes 加密的时候，只能加密数字和字母，不能对中文进行加密，会报错

Input strings must be a multiple of 16 in length

解决方方法是在cbc加密的模式下，在对字符串补齐为长度为 16 的倍数时，长度指标不能用中文，要先把他转为 unicode 编码的长度才可以。比如上面的，下面的就是错误示范

pad = 16 - len(text) % 16

此坑爬过去了，接着下一个 rsa 加密

还有需要注意一下的是，在生成随机 16 个字符串的时候，需要保证 params 和 encSecKey 两个参数是对应的这个随机字符串是一致的。要不然加密之后还是会出错，获取不了正确信息。好了，最后一个是获取两个加密参数。

代码写完了，那还等什么，运行一下装逼啊！

{'code': -460, 'msg': 'Cheating'}

这下好了，装逼失败，被网易云认出来我是爬虫的，那我试试加下请求头?结果加了还是一个样，这个也算是个巨坑吧。解决方法还是加请求头，只需要加两个，一个是浏览器识别 **user-agent **,另一个是 cookie ，想不到吧？我也想不到，居然还有在cookie上面做反爬的，但是我用了 **session **来保持 cookie 还是不行，需要自己复制浏览的 cookie 就行保存才可以。

歌曲现在能下载了，可我要的是任意歌曲啊。那好，我们再去看看这个请求 https://music.163.com/weapi/cloudsearch/get/web?csrf_token=，因为返回的是歌曲 id。

3.寻找歌曲 id

可以看到，参数还是和上面的那个请求的参数一样，但是我们知道的是那个 d 函数，后三个参数是不变的，所以我们只需要找前面那个变化的参数就可以了，还是同样的操作，断点调试。

也是很容易就找到的，d 参数就是下面这个

d = '{"hlpretag":"<span class=\"s-fc7\">","hlposttag":"","s":"可能否","type":"1","offset":"0","total":"true","limit":"30","csrf_token":""}'

这个分析就可以说完毕了。

4.搜索歌曲代码

这个是获取歌曲 id 的代码，其他的没什么问题了。

最后

我还将程序打包了，遇到了喜欢的歌曲都可以下载下来，虽然可以直接用网易云下载，不用那么麻烦，但是我们学编程的是要干什么的？装逼啊，能用代码绝不用其他的东西。

效果图如上，下载杠杆的，需要完整代码的可以后台回复音乐即可送给你。

ps:原创不易，写了这篇文章可谓花费了我 1024 根头发，听说转发是生发的最有效之道，所以你懂得！

扫面二维码关注获取更多有趣的 python 文章

仅用于技术学习，不作任何商业用途。

[mossss21]

同志开下门，查下七月的水表！

[VVVVVEX]

同志开下门，有你快递！

[vegito2002]

同志开下门, 我是美团外卖!

[Mrkon]

律师函警告

[glacer]

这个加密函数也太容易被定位了，没啥意义啊

[Commencal]

下载的是高音质的吗

[Baboonowen]

网易的 api 和加密 GitHub 一堆分析

[InDown]

8 月加急名单！

[luoo3699]

chrome 声海盗插件了解下

[wl2358]

律师函警告

[easylee]

能把思路写出了，非常感谢。

不知道是不是我见识短浅，自从乌云到了之后这种性质或者之上的实战文章越来越少。

[onepi]

你再这样小心我叫小春和你聊聊

[sergiojune]

@onepi 这么恐怖的吗

[sergiojune]

我在考虑要不要删除了...被大家吓到了。

[vimiix]

同志，记得把声明信息补上，仅用于技术学习云云

[L0star]

虽然不会 看着爽啊

[sergiojune]

@vimiix 多谢提醒，真的被吓到了，只是分享下知识。。

[cnmllll]

弱弱问下，付费音乐也能下载么

[sergiojune]

@cnmllll 不能的，还是付费下载吧。

[hansonwang99]

点赞

[leon2013]

点赞

[coolooks]

为了省 8 块钱，真是费心了

[ae86]

干货，点赞👍

[hiccup00]

喜欢这种干货～

[bilibalao]

感觉可以写一个脚本 [滑稽]

[SharkU]

[musicbox]( https://github.com/darknessomi/musicbox)
尽管前人做过了，但是楼主写出了思路过程。

[lzuntalented]

https://github.com/lzuntalented/music-fetch
另一种获取播放地址的方式

[youngxu]

是不是高音质的？
如果不是高音质的，那和 F12 开发者工具里面的 Network-Elements 有什么区别…那个还简单

[sergiojune]

@youngxu 都说了只是技术交流，我又不是为了下载音乐才搞的，而且这个可以通过改参数来改音质吧

[wsly47]

http://music.163.com/song/media/outer/url?id=28390047.mp3

[roshad]

教解密技术是挺好的,但是可以的话,解个别的吧,毕竟音乐人也不容易.

[sudri]

牛逼，挖个坑改日再填

[noword2say]

偷偷自己用就好了啊😨发出来不就……

[sergiojune]

@roshad 这里没有破解 vip，只是下载个音乐而已。

[cy97cool]

问题来了 如果对每个网站都要这么分析一波 甚至人家上 WebAssembly 就更加复杂了
有没有啥通用的自动化逆向代码生成爬取代码呢，如果使用 chrome-headless 效率太低

[sergiojune]

@cy97cool 兄弟想多了

[wangfei324017]

nb，小心网易发来律师含哈哈哈

[tomfs]

个人觉得，既然图片这么多了，何不做成视频更易阅读，干货点赞

[sergiojune]

@tomfs 出视频的话可能你就看不到了

[snal123]

楼主我按着你的教程，请求来源 js 那里，跳出来 n 个 js，随便点了一个，然后接着调试，然而发现调试的 d 参数没有歌曲的 id，感觉是点的 js 跟你不一样导致的。

[sergiojune]

@snal123 首先要找对 js 文件，然后因为网易云很多接口的参数都是用的这个 js，所以得调试到相应的响应链接，多点几下下一个断点就好，最好欢迎到公众号交流。

[sinjiku]

连思路也有了，赞