一、背景

之前了解到Mac程序插件编写原理，最近打算自己也尝试一下，选择QQ音乐进行逆向学习，目标是想绕过VIP权限听歌。但是并没有找到有效方法，也没办法直接获取到VIP歌曲链接，所以最后只做到了可以试听1分钟。下面分享过程，也可下载完整项目参考。

二、效果预览

编写插件前

编写插件后

VIP歌曲变浅色，更容易区分
可以试听任意VIP歌曲，并支持进度拖拽

三、实现

1. 新建macOS Framework工程

新建工程

2. 选择QQ音乐作为可执行程序

Product -> Scheme -> Edit Scheme -> Run -> Eexcutable
选择QQ音乐后，我们就可以command + R运行调试了

选择可执行程序

3. 注入framework

添加Run Script脚本，使用insert_dylib将framework加载到QQ音乐可执行程序中

#!/bin/bash
app_name="QQMusic"
framework_name="QQMusicExtension"
app_bundle_path="/Applications/${app_name}.app/Contents/MacOS"
app_executable_path="${app_bundle_path}/${app_name}"
app_executable_backup_path="${app_executable_path}_backup"
framework_path="${app_bundle_path}/${framework_name}.framework"
# 备份QQMusic原始可执行文件
if [ ! -f "$app_executable_backup_path" ]
then
cp "$app_executable_path" "$app_executable_backup_path"
fi

cp -r "${BUILT_PRODUCTS_DIR}/${framework_name}.framework" ${app_bundle_path}
./"Rely"/insert_dylib --all-yes "${framework_path}/${framework_name}" "$app_executable_backup_path" "$app_executable_path"

4. 对QQ音乐进行hook

添加main.mm文件并在其中添加以下函数

此函数会在QQ音乐程序的main函数之前执行，我们可以在此添加hook代码。
static void __attribute__((constructor)) initialize(void) {
    NSLog(@"++++++++ QQMusicExtension loaded ++++++++");
}

5. 逆向QQ音乐可执行文件

右键QQ音乐程序->显示包内容->Contents/MacOS/QQMusic 即为可执行文件

使用class-dump 导出头文件，获取所有类、方法和属性声明参考链接
使用Hopper Disassembler将.m转成伪代码参考链接

6. 分析导出的头文件

SongInfo： 歌曲模型类
SongListController：搜索结果列表类
MainBottomViewController：主页面底部部分
PlayProgressBar： 主页面底部进度条
KSAudioPlayer：QQ音乐播放音频类，在Contents/Frameworks/KSAudioPlayerMac中
QMHoverTextField：歌曲名字，继承自NSTextField

这些文件可以直接放到我们的framework工程中使用，如果有报错的地方，可以修改或删除，并不会影响最后的编译结果。

我们对双击cell或者单击cell上的播放按钮方法进行hook，获取到对应的SongInfo并判断是否是VIP歌曲。如果不是VIP，则执行原方法；如果是VIP，则获取试听链接并播放。

// 双击cell播放
hookMethod(objc_getClass("SongListController"), @selector(tableViewDoubleClick), [self class], @selector(hook_tableViewDoubleClick));
// 点击cell上播放按钮
hookMethod(objc_getClass("SongListController"), @selector(cellPlayButtonPressed), [self class], @selector(hook_cellPlayButtonPressed));
// 返回单个cell
hookMethod(objc_getClass("SongListController"), @selector(tableView:viewForTableColumn:row:), [self class], @selector(hook_tableView:viewForTableColumn:row:));
// 获取row对应的SongInfo
hookMethod(objc_getClass("SongListController"), @selector(getSongInfoWithRow:), [self class], @selector(hook_getSongInfoWithRow:));

- (void)hook_tableViewDoubleClick  {
    NSTableView *tableView = [self valueForKey:@"tableView"];
    NSInteger row = [tableView clickedRow];
    SongInfo *info = [self hook_getSongInfoWithRow:row];
    if (!info.isVip) {
        [[JCPlayerManager shared] stop];
        [self hook_tableViewDoubleClick];
    }else {
        [[JCPlayerManager shared] preparePlayWithInfo:info];
    }
}

通过songInfo中的mid  获取对应歌曲的试听链接。注意在请求头中加入User-Agent模拟手机网页版
[NSString stringWithFormat:@"https://i.y.qq.com/v8/playsong.html?songmid=%@",info.song_Mid]

// 模拟手机网页请求
[header setValue:@"Mozilla/5.0 (iPhone; CPU iPhone OS 14_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/14.0 Mobile/15E148 Safari/604.1" forKey:@"User-Agent"];

获取到试听链接后我们可以通过AVPlayer进行播放，并根据songInfo修改对应的UI。具体代码就不贴在这里了，可以下载完整项目参考。

四、结语

由于时间精力能力等各方面原因，插件并不完善，只作学习交流使用。
VIP歌曲试听链接实际上还是通过QQ音乐的API返回的，并且长度只有1分钟。如果大家有完整的音频源，可以进行替换。

免责声明

使用插件有风险，使用需谨慎。
本文只作学习与交流作用，不可用于商业和个人其他意图。若使用不当，请使用者自行承担。
如果您发现本文有侵犯您的知识产权，请与我取得联系，我会及时修改或删除。huqigu@163.com

Mac QQ音乐VIP歌曲试听插件