charlotte-xiao / ncm2mp3

网易云ncm音乐格式转换为mp3音乐格式工具

NCM2MP3

网易云ncm音乐格式转换为mp3音乐格式工具

环境准备

• JDK8.0
• 依赖构建工具 Maven
• 集成开发环境 IDEA(插件支持:Lombok)

运行说明

1. 使用NCM2MP3.jar运行图形界面(只需要准备jdk环境便可以):命令行中在该jar包的目录下执行`java -jar NCM2MP3.jar`
2. 用源代码运行:在环境配置好后,执行入口为`main.java`
3. 命令行相关操作`java -jar NCM2MP3.jar [command]`
Usage: java -jar NCM2MP3.jar [command]
If don't add command, there will open NCM2MP3 GUI directly
[Command List]
-v,-view                      : open NCM View GUI(default command)
-c,--convert [path] ...       : convert NCM File in path to ./output directory
-h,-help                      : Help about any command

原理说明

NCM格式是网易云音乐特有的音乐格式,这种音乐格式用到AES,RC4的加密算法对普通的音乐格式(如MP3,FLAC)进行加密,若要了解该加密过程,最好的方法就是知道起格式图,以及加密的原理(可以参考笔记密码学.md).

现在简述一下加密的过程

信息	大小	备注
Magic Header	10 bytes	跳过
KEY Length	4 bytes	用AES128加密RC4密钥后的长度(小端字节排序,无符号整型)
KEY From AES128 Decode	KEY Length(其实就是128 bytes)	用AES128加密的RC4密钥(注意:1.按字节对0x64异或2.AES解密(其中PKCS5Padding填充模式会去除末尾填充部分;)3.去除前面neteasecloudmusic17个字节;
Mata Length	4 bytes	Mata的信息的长度(小端字节排序,无符号整型)
Mata Data(JSON)	Mata Length	JSON的格式的Mata的信息(注意:1.按字节对0x63异或;2.去除前面163 key(Don't modify):22个字节;3.Base64进行decode;4.AES解密;5.去除前面music:6个字节后获得JSON)
CRC校验码	4 bytes	跳过
Gap	5 bytes	跳过
Image Size	4 bytes	图片大小
Image	Image Size	图片数据
Music Data	-	RC4-KSA生成s盒,RC4-PRGA解密

项目构成说明

• executor:控制管理
  • ConvertTask.java 对应每一个音乐转换的任务(消费者)
  • AsyncTaskExecutor.java 线程池,双空判断懒加载模式,核心线程10个，最大线程数20个，队列长度为100
• service:音乐格式转换核心功能实现
  • Converter.java 将NCM音乐解密拆分(==如果想快速看懂这个项目:建议从这个类开始看==), 将分析的各个数据整合到一起
  • Interpreter: 命令行参数解析器(策略模式分配命令处理)
    • ConvertCommand,HelpCommand,ViewCommand: 现在支持的3种命令
• mime 封装的数据类型
  • MATA.java 音乐头部信息
  • NCM.java 音乐输入输出信息等基本信息
• utils 工具类
  • AES.java AES解密的实现(ECB加密模式,PKCS5Padding填充模式)
  • RC4.java RC4解密的实现(这算法本质就是打乱顺序,需要注意的byte是1个字节且无符号的,以及对其取整操作(&0xff))
  • Utils.java 杂七杂八的工具(有注释说明)
• View 视图
  • view.java 用的Swing做的视图(Flatlaf这个jar包中有皮肤,所以看起来还不错.以后有机会学学javaFX..) -main.java

效果

• 打开界面

• 准备转换

• 转换成功

更多

• 密码学.md:关于密码学相关知识不懂的可以查看该文档

通知

该工具是在大学期间为了学习密码学的时候，想通过实践的方式深入了解，通过ncmdump的版本，用Java改写的。现在工作了，由于时间有限，本工具不会继续更新，希望大家谅解～

此工具仅供学习用途，请勿使用其盈利！

ncm2mp3's Issues

好像这有点问题

.\NCM2MP3\src\main\java\view\view.java:100
貌似掉了个大括号？

乱码解决方案之一

最新的网易云更新了版本，转换失效

最新的网易云更新了版本，新版本下的ncm文件应该是换了加密方式，等待解决方案

转换失败

同时转化几十个.ncm文件时，部分文件会显示转换失败，但在输出文件夹里却有这些文件转换后的文件，并且可以打开播放。

C:\Users\Administrator>java --version
java 16 2021-03-16
Java(TM) SE Runtime Environment (build 16+36-2231)
Java HotSpot(TM) 64-Bit Server VM (build 16+36-2231, mixed mode, sharing)

您好，想请教一下

您好，我想请教一下，是如何知道ncm结构图的？

Mac下浏览文件夹不显示ncm文件

如题

作者能改一下做成DLL吗？

曾经2.4版本的时候，大概18年，那时刚出NCM格式的时候，吾爱破解论坛上有人做了个DLL解NCM，可以在下载的时候自动完成解密。好处就是比起GUI和命令行这些工具解密后生成新文件这种方式，不会丢失匹配信息，网易云的匹配有些不准确，会导致一部分歌曲匹配不到信息？总之很奇葩····

转换速度略慢

转换500多首歌，界面就卡住了，建议是否可以调整为多线程操作，同时界面上要保持能够和用户交互。
当然这个要求可能略显过分，毕竟只是个开源的小工具，这只是个建议，望采纳。

Convert Failed, index out of bound

my NCM music file was retrieved on July 4, 2023. Both running from source code and running with jar file were tried, and both reported the following problem. 10 files were attempted and all failed with similar errors.
The environment was correctly set, those errors happened when converting the music.

Caused by: java.lang.ArrayIndexOutOfBoundsException: Index 26519 out of bounds for length 256
	at com.alibaba.fastjson.util.IOUtils.decodeBase64(IOUtils.java:467)
	at com.alibaba.fastjson.parser.JSONScanner.bytesValue(JSONScanner.java:132)
	at com.alibaba.fastjson.serializer.ObjectArrayCodec.deserialze(ObjectArrayCodec.java:137)
	at com.alibaba.fastjson.parser.deserializer.DefaultFieldDeserializer.parseField(DefaultFieldDeserializer.java:88)
	at com.alibaba.fastjson.parser.deserializer.JavaBeanDeserializer.parseField(JavaBeanDeserializer.java:1278)
	at com.alibaba.fastjson.parser.deserializer.JavaBeanDeserializer.deserialze(JavaBeanDeserializer.java:893)
	at com.alibaba.fastjson.parser.deserializer.JavaBeanDeserializer.parseRest(JavaBeanDeserializer.java:1624)
	at com.alibaba.fastjson.parser.deserializer.FastjsonASMDeserializer_7_Mata.deserialze(Unknown Source)
	at com.alibaba.fastjson.parser.deserializer.JavaBeanDeserializer.deserialze(JavaBeanDeserializer.java:287)
	at com.alibaba.fastjson.parser.DefaultJSONParser.parseObject(DefaultJSONParser.java:705)
	... 10 more

I have searched through the issues and got no solution for this (the ArrayIndexOutOfBoundsException). Looks like they have some new tricks?

Dependency com.alibaba:fastjson, leading to CVE problem

Hi, In /，there is a dependency com.alibaba:fastjson:1.2.79 that calls the risk method.

CVE-2022-25845

The scope of this CVE affected version is ** [,1.2.83)**

After further analysis, in this project, the main Api called is com.alibaba.fastjson.parser.ParserConfig: checkAutoType(java.lang.String,java.lang.Class,int)Ljava.lang.Class;

Risk method repair link : GitHub

CVE Bug Invocation Path--

Path Length : 8

CVE Bug Invocation Path : 
service.Converter: ncm2Mp3(java.lang.String,java.lang.String)Z .m2/repository/org/projectlombok/lombok/1.18.22/lombok-1.18.22.jar
com.alibaba.fastjson.JSON: parseObject(java.lang.String,java.lang.Class)Ljava.lang.Object; .m2/repository/org/projectlombok/lombok/1.18.22/lombok-1.18.22.jar
com.alibaba.fastjson.JSON: parseObject(java.lang.String,java.lang.Class,com.alibaba.fastjson.parser.Feature[])Ljava.lang.Object; .m2/repository/org/projectlombok/lombok/1.18.22/lombok-1.18.22.jar
com.alibaba.fastjson.JSON: parseObject(java.lang.String,java.lang.reflect.Type,com.alibaba.fastjson.parser.ParserConfig,com.alibaba.fastjson.parser.deserializer.ParseProcess,int,com.alibaba.fastjson.parser.Feature[])Ljava.lang.Object; .m2/repository/org/projectlombok/lombok/1.18.22/lombok-1.18.22.jar
com.alibaba.fastjson.parser.DefaultJSONParser: parseObject(java.lang.reflect.Type,java.lang.Object)Ljava.lang.Object; .m2/repository/org/projectlombok/lombok/1.18.22/lombok-1.18.22.jar
com.alibaba.fastjson.parser.deserializer.JavaBeanDeserializer: deserialze(com.alibaba.fastjson.parser.DefaultJSONParser,java.lang.reflect.Type,java.lang.Object,int)Ljava.lang.Object; .m2/repository/org/projectlombok/lombok/1.18.22/lombok-1.18.22.jar
com.alibaba.fastjson.parser.deserializer.JavaBeanDeserializer: deserialze(com.alibaba.fastjson.parser.DefaultJSONParser,java.lang.reflect.Type,java.lang.Object,java.lang.Object,int,int[])Ljava.lang.Object; .m2/repository/org/projectlombok/lombok/1.18.22/lombok-1.18.22.jar
com.alibaba.fastjson.parser.ParserConfig: checkAutoType(java.lang.String,java.lang.Class,int)Ljava.lang.Class;

Dependency tree--

[INFO] com.charlottexiao123:NCM2MP3:jar:3.1.0
[INFO] +- net.jthink:jaudiotagger:jar:3.0.1:compile
[INFO] +- com.alibaba:fastjson:jar:1.2.79:compile
[INFO] +- org.projectlombok:lombok:jar:1.18.22:compile
[INFO] \- com.formdev:flatlaf:jar:2.0.1:compile

Suggested solutions:

Update dependency version

Thank you very much.

现在网易云好像有新招数了

转换之后中间会有变速，然后最后一段空出来

AES.CORE_KEY 是哪来的

好奇AES.CORE_KEY 是哪来的

感谢!非常好用，爱你！

好像失效了吧，我这里不成功

转换失败。

Implementation problems under Docker construction

我是在linux环境的docker下完成的：
构建的Dockerfile

FROM openjdk:8
COPY . /usr/src/myapp
WORKDIR /usr/src/myapp
ENTRYPOINT ["java", "-jar", "NCM2MP3.jar"]

~/music中以及/music中包含.ncm文件
执行错误：

-> % sudo docker run --rm minn/ncm2mp3:v0.1 -h
Usage: java -jar NCM2MP3.jar [command]
If don't add command, there will open NCM2MP3 GUI directly
[Command List]
-v,-view                      : open NCM View GUI(default command)
-c,--convert [path] ...       : convert NCM File in path to ./output directory
-h,-help                      : Help about any command

-> % sudo docker run --rm -v ~/music:/music minn/ncm2mp3:v0.1 -c /music
Output dir is set to: /usr/src/myapp/.:output
Exception in thread "main" java.lang.StringIndexOutOfBoundsException: String index out of range: -1
        at java.lang.String.substring(String.java:1927)
        at utils.Utils.listAllFiles(Utils.java:56)
        at service.command.ConvertCommand.lambda$handle$0(ConvertCommand.java:24)
        at java.util.ArrayList.forEach(ArrayList.java:1259)
        at service.command.ConvertCommand.handle(ConvertCommand.java:24)
        at service.Interpreter.handleArgs(Interpreter.java:38)
        at main.main(main.java:9)

由于我并不了解开发、代码、以及编程。以上附上了我所有可参考的信息。
但个人判断可能为该处关于输出目录的问题：

NCM2MP3/src/main/java/service/command/ConvertCommand.java

Line 20 in 38835c0

File outputPath = new File("." + File.pathSeparatorChar + "output");

整体预览：

感谢您的工作，以上。

转码后字符乱码

如题

解密后出现标题等乱码现象

能不能可选转换为flac格式的呢

其他几个项目的转换玩听起来一耳朵的差

Mac上面转换失败

java --version                                                                                                                                                                
openjdk 17 2021-09-14
OpenJDK Runtime Environment Homebrew (build 17+0)
OpenJDK 64-Bit Server VM Homebrew (build 17+0, mixed mode, sharing)

希望能单独出一个包

如果能出一个工具包就好了，就是只含解密和封装功能的，GUI和线程调度等其他的都不要