网易云音乐评论接口RSA+AES混合加密逆向分析

1. 项目概述：网易云音乐评论接口加密逆向分析

在爬虫开发领域，音乐平台的接口逆向一直是热门且具有挑战性的课题。本文将以网易云音乐评论接口为例，详细解析其采用的RSA+AES混合加密机制。不同于简单的参数拼接，该平台对核心参数进行了多层加密处理，这正是许多开发者在首次接触时会遇到瓶颈的地方。

通过实际案例演示，我将带您完整走通从加密定位到代码扣取的全过程。您将掌握如何识别加密参数、定位关键函数、补全依赖环境，最终实现加密算法的本地复现。这个案例的独特之处在于它同时涉及非对称加密（RSA）和对称加密（AES）的配合使用，这种组合方案在主流互联网产品中具有典型代表性。

2. 加密参数定位与逆向分析

2.1 加密参数识别

首先需要明确我们的目标：获取歌曲评论数据。通过浏览器开发者工具观察网络请求，可以发现评论接口（如/weapi/comment/resource/comments/get）的请求参数中包含两个关键加密字段：

• params：经过加密的请求参数
• encSecKey：加密密钥相关参数

这两个字段的值都是长字符串，明显经过加密处理。通过对比多组请求可以发现，即使请求内容相同，这两个字段的值也会变化，说明其中很可能包含时间戳或随机数等动态要素。

提示：在分析加密参数时，建议使用无痕浏览模式并禁用缓存，避免浏览器缓存干扰分析结果。

2.2 加密位置定位

使用Chrome开发者工具的"Search in all files"功能，搜索关键参数名（如encSecKey），可以快速定位到加密发生的代码位置。通过调用栈分析，我们发现加密逻辑主要发生在以下几个关键函数中：

1. window.asrsea()：主加密函数入口
2. c()：处理AES加密相关逻辑
3. b()：处理RSA加密相关逻辑

通过断点调试可以观察到，加密流程大致如下：

1. 首先对原始参数进行AES加密生成params
2. 然后使用RSA加密密钥生成encSecKey
3. 最后将两个加密结果提交到服务器

2.3 加密算法分析

从代码逻辑可以判断出，网易云采用了典型的混合加密方案：

• AES加密：用于保护实际请求参数，采用CBC模式，密钥长度为256位
• RSA加密：用于保护AES密钥，采用PKCS1填充方式，密钥长度为1024位

这种设计充分利用了两种加密算法的优势：AES适合大数据量加密且性能较好，RSA则解决了密钥分发问题。虽然从安全角度这是标准做法，但具体实现中常会有自定义调整，这正是我们需要仔细分析的地方。

3. 核心代码扣取与实现

3.1 基础函数扣取

首先需要从混淆的源码中提取出核心加密函数。通过调试可以确定以下几个必须扣取的函数：

javascript复制function d(a, b, c) {
    // AES加密核心函数
    // a: 明文 b: 密钥 c: IV
    return CryptoJS.AES.encrypt(a, b, {iv: c}).toString()
}

function e(a, b, c) {
    // RSA加密核心函数
    // a: 明文 b: 公钥模数 c: 公钥指数
    var d = new RSAKey();
    d.setPublic(b, c);
    return d.encrypt(a)
}

扣取时需要注意函数间的依赖关系。例如上述d()函数依赖于CryptoJS库的A