前几天发现网易云音乐的ncm格式很坑爹，由于网易云的部分音乐采取了这种流媒体平台模式，这种格式的歌曲下载到设备本地以后只有在网易云音乐的app上面才能播放，而且还要在会员生效期间才能播

今天网易云弄出一个ncm，明天百度音乐来一个cnm，后天酷狗推出nmb，大后天qq音乐又来了个rnm。目前国内的音乐版权可谓是乱到了一个极端，阿叉想听一个歌手的歌还得在酷狗和网易云之间来回跑，最终用户就成了受害者

花钱买的歌我们理所当然有权利支配，而不是短期的租借，所以在这里提供一个在尽量不影响音质的情况下将ncm格式转换成flac格式的方法

↓↓↓↓↓↓↓↓↓

(链接挂了的话就尽情骚扰阿叉的微信吧)

使用方法就是把要转换的ncm音乐文件直接拖到 格式转换.exe上

然后flac格式的音乐文件就会自己变出来啦

↑↑↑↑↑↑↑↑↑

以这首Sailing为例，经过转换以后得到了flac文件：

把成品导入AU之后可以发现高频部分还是很完整的，完全符合无损音质的表现

和来自某狗的原版flac对比：

可以明显看出，转码后高频部分没有被切掉，比特率都是968kbps，音质几乎没有区别，所以我们可以完美地完成无损到无损的转换

附上源代码和注释：

import binascii

import struct

import base64

import json

import os

from Crypto.Cipher import AES

def dump(file_path):

core_key = binascii.a2b_hex("687A4852416D736F356B496E62617857")

meta_key = binascii.a2b_hex("2331346C6A6B5F215C5D2630553C2728")

#core_key和meta_key，把这个字符串按照十六进制反解析为二进制字节序列(bytes类型)

unpad = lambda s : s[0:-(s[-1] if type(s[-1]) == int else ord(s[-1]))]

f = open(file_path,'rb')

header = f.read(8)

assert binascii.b2a_hex(header) == b'4354454e4644414d'

#打开ncm文件并读取8个字节，确认这8个字节是否是字节序列b'4354454e4644414d'，0x43=C，所以这些字节是'CTENFDAM'，说明这些就是ncm独有的文件标记

f.seek(2, 1)

key_length = f.read(4)

key_length = struct.unpack('

key_data = f.read(key_length)

key_data_array = bytearray(key_data)

for i in range (0,len(key_data_array)): key_data_array[i] ^= 0x64

#获取4字节的key，并且按照小端(

key_data = bytes(key_data_array)

cryptor = AES.new(core_key, AES.MODE_ECB)

key_data = unpad(cryptor.decrypt(key_data))[17:]

#然后用之前的core_key创建了AES_ECB解密器，将整个明文分成若干段相同的小段，然后对每一小段进行加密，如果不足则会进行补足。

cryptor.decrypt(key_data)解析出来的是：

b'neteasecloudmusic10073261712832E7fT49x7dof9OKCgg9cdvhEuezy3iZCL1nFvBFd1T4uSktAJKmwZXsijPbijliionVUXXg9plTbXEclAE9Lb\r\r\r\r\r\r\r\r\r\r\r\r\r'

key_length = len(key_data)

key_data = bytearray(key_data)

key_box = bytearray(range(256))

c = 0

last_byte = 0

key_offset = 0

for i in range(256):

swap = key_box[i]

c = (swap + last_byte + key_data[key_offset]) & 0xff

key_offset += 1

if key_offset >= key_length: key_offset = 0

key_box[i] = key_box[c]

key_box[c] = swap

last_byte = c

#标准RC4-KSA算法去计算S-box

meta_length = f.read(4)

meta_length = struct.unpack('

meta_data = f.read(meta_length)

meta_data_array = bytearray(meta_data)

for i in range(0,len(meta_data_array)): meta_data_array[i] ^= 0x63

meta_data = bytes(meta_data_array)

meta_data = base64.b64decode(meta_data[22:])

cryptor = AES.new(meta_key, AES.MODE_ECB)

meta_data = unpad(cryptor.decrypt(meta_data)).decode('utf-8')[6:]

meta_data = json.loads(meta_data)

#meta_data的值是这样的：

b"163key(Don't modify):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"

前面有22位的“163 key(Don't modify):”，去掉之后用base64解码，并同样地通过AES_ECB和meta_key进行解密：

b'music:{"musicId":441491828,"musicName":"\xe6\xb0\xb4\xe6\x98\x9f\xe8\xae\xb0","artist":[["\xe9\x83\xad\xe9\xa1\xb6",2843]],"albumId":35005583,"album":"\xe9\xa3\x9e\xe8\xa1\x8c\xe5\x99\xa8\xe7\x9a\x84\xe6\x89\xa7\xe8\xa1\x8c\xe5\x91\xa8\xe6\x9c\x9f","albumPicDocId":2946691248081599,"albumPic":"https://p4.music.126.net/wSMfGvFzOAYRU_yVIfquAA==/2946691248081599.jpg","bitrate":320000,"mp3DocId":"668809cf9ba99c3b7cc51ae17a66027f","duration":325266,"mvId":5404031,"alias":[],"transNames":[],"format":"mp3"}\r\r\r\r\r\r\r\r\r\r\r\r\r'

去掉前面的 music: ，然后转为json字典，可以得到一些歌曲原本的信息，比如歌手，歌名之类的

crc32 = f.read(4)

crc32 = struct.unpack('

f.seek(5, 1)

image_size = f.read(4)

image_size = struct.unpack('

image_data = f.read(image_size)

file_name = meta_data['musicName'] + '.' + meta_data['format']

m = open(os.path.join(os.path.split(file_path)[0],file_name),'wb')

chunk = bytearray()

while True:

chunk = bytearray(f.read(0x8000))

chunk_length = len(chunk)

if not chunk:

break

for i in range(1,chunk_length+1):

j = i & 0xff;

chunk[i-1] ^= key_box[(key_box[j] + key_box[(key_box[j] + j) & 0xff]) & 0xff]

m.write(chunk)

m.close()

f.close()

#用修改后的RC4-PRGA算法进行还原并输出新的歌曲文件，得到flac的原本数据

if __name__ == '__main__':

import sys

if len(sys.argv) > 1:

for file_path in sys.argv[1:]:

try:

dump(file_path)

except:

pass

else:

print("Usage: python ncm_transformation.py \"File Name\"")

另：这个是git上一个大神弄的，看得懂的可以看一下，好像比这个要复杂点

https://github.com/nondanee/ncmdump