Python爬虫之网易云音乐下载
目标
用Python根据网易云音乐的ID，下载音乐，保存到本地MP3格式
可以下载歌曲的范围：所有能够听的歌曲
配置基础
- Python 3.5
模块
- pycrypto
- base64
- requests
- json
- sys（可选）
- progressbar（可选）
pycrypto
这是哈希函数（如
SHA256和
RIPEMD160）和各种加密算法（
AES，
DES，
RSA，
ElGamal等）的集合。主要是用来加密解密，为何要用这个呢，稍后分析
安装
pip install pycrypto
base64
python 自带的模块，主要是配合pycrypto模块使用
requests、json
requests主要用来发送网络请求， json主要用于解析网络请求的response
分析
为了避免麻烦，我们选择网页版的网易云音乐而不用客户端的，省去抓包的麻烦
我们随便选择一首歌（这里选择：一千零一夜 ）然后打开网页，得到如下界面：
然后打开浏览器网络面板，点击播放按钮，然后查看网络请求，如下：
一共发送了四个网络请求，仔细一点，我们发现了一个有趣的请求，就是上图最后一个，带有.mp3后缀的那个，很明显，这里是将一千零一夜这首歌缓存了下来，复制该网络请求到浏览器地址栏打开，然后浏览器就开始下载一千零一夜这首歌。到此，好像前面提的所谓的目标完成了，但是我不开心，身为一个开发人员，这么没有技术含量的东西，是不是可以考虑用技术去实现呢。能不能输入一个歌曲的ID，然后就把歌曲下回来呢。
我们播放多几首歌曲，很容易发现，每一首歌曲都会有一个独立的链接，仔细看看这个链接（http://m10.music.126.net/2018…），显然是经过处理的，这个处理有可能是前端直接处理的，也有可能是后端处理的（是不是说了等于白说。。。），后端处理会有多种情况，其中一种就是另一个网络请求返回来对应的东西，反正网络请求不多，我们先看看网咯请求，一看吓一跳，还真蒙着了，上图中第一个网络请求返回来的数据
再看一下请求的组成
只要模拟这个请求，就可以得到歌曲的链接，只要得到链接就能下载歌曲。在该请求的参数中，params以及encSecKey都是一个经过加密的数据，在反复分析点击播放按钮的事件后，得到JavaScript进行了如下操作
var bPc2x = window.asrsea(JSON.stringify(j4n), buv7o(["流泪", "强"]), buv7o(Tg9X.md), buv7o(["爱心", "女孩", "惊恐", "大笑"]));
e4i.data = k4o.cE5J({
params: bPc2x.encText,
encSecKey: bPc2x.encSecKey
})其中，window.asrsea函数代码如下
!function() {
function a(a) {
var d, e, b = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789", c = "";
for (d = 0; a > d; d += 1)
e = Math.random() * b.length,
e = Math.floor(e),
c += b.charAt(e);
return c
}
function b(a, b) {
var c = CryptoJS.enc.Utf8.parse(b)
, d = CryptoJS.enc.Utf8.parse("0102030405060708")
, e = CryptoJS.enc.Utf8.parse(a)
, f = CryptoJS.AES.encrypt(e, c, {
iv: d,
mode: CryptoJS.mode.CBC
});
return f.toString()
}
function c(a, b, c) {
var d, e;
return setMaxDigits(131),
d = new RSAKeyPair(b,"",c),
e = encryptedString(d, a)
}
function d(d, e, f, g) {
var h = {}
, i = a(16);
return h.encText = b(d, g),
h.encText = b(h.encText, i),
h.encSecKey = c(i, e, f),
h
}
function e(a, b, d, e) {
var f = {};
return f.encText = c(a + e, b, d),
f
}
window.asrsea = d,
window.ecnonasr = e
}();由上得知，window.asrsea一共传递了四个参数（假设为window.asrsea(a, b, c, d)），而这四个参数中，只有 a是一个跟歌曲id相关的参数，其他三个都是一个常量
b = "010001";
c = "00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7"
d = "0CoJUm6Qyw8W8jud"再研究window.asrsea的代码，发现请求的两个参数params以及encSecKey都在这里加密了，其中params经过了两次AES加密，第一次加密的时候，传入了两个参数，一个是a，一个是d,第二个加密的两个参数，第一个是第一次加密的结果,第二个是一个16位的随机字符串，因为是一个随机的字符串，所以我们可以随便用一个16位的字符串就行了，由于这里这个随机的字符串固定了，那第二个参数encSecKey就是一个固定的值
至此，我们的分析完成，也得到了需要的信息
Python实现
Python想要模拟请求，那就需要进行AES加密，因此我们就用到了开始所说的pycrypto模块
from Crypto.Cipher import AES
import base64
def aes_encrypt(text, key):
iv = "0102030405060708"
pad = 16 - len(text) % 16
text = text + pad * chr(pad)
encryptor = AES.new(key, AES.MODE_CBC, iv)
result = encryptor.encrypt(text)
result_str = base64.b64encode(encrypt_text)
return result_strQQ交流群： 173318043
项目地址：lmissy.cn
如果本文对你有所帮助，请点个赞，这是我努力下去的无限动力，谢谢(｡･ω･｡)
