Xiami.com的文件地址居然也加密了，现在写AmbiencePlayer不得不去解密，于是在这里分享一下Xiami音乐的地址加密算法。
首先用Chrome捕获请求，发现对于音乐：
http://www.xiami.com/song/1769402049
这样的会自动请求：
http://www.xiami.com/widget/xml-single/sid/1769402049
这个地址获取详情。
得到的还是一个XML文件（太常见了）：
<?xml version="1.0" encoding="utf-8"?>
<trackList>
<track>
<width>257</width>
<height>33</height>
<song_name><![CDATA[14.ガラスのくつ]]></song_name>
<song_id>1769402050</song_id>
<user_id></user_id>
<album_id>371119</album_id>
<album_cover><![CDATA[http://img.xiami.com/./images/album/img59/23259/3711191268102416_3.jpg]]></album_cover>
<album_name><![CDATA[Nitroplus Best Songs Collection]]></album_name>
<artist_id>23259</artist_id>
<artist_name><![CDATA[いとうかなこ]]></artist_name>
<location><![CDATA[8h2xt912653.tFi%%959E5mt%a22%2457pp2mFF2%%%%3%Fi23F55553f.371EEEEA1n21412_1%.e51%7%18]]></location>
<widgetCode><![CDATA[<embed src="http://www.xiami.com/widget/_1769402050/singlePlayer.swf" type="application/x-shockwave-flash" width="257" height="33" wmode="transparent"></embed>]]></widgetCode>
</track>
</trackList>
找到了~~~
下面就该进行解析了…初看好恶心的地址，于是反编译了一下Flash代码，然后看懂了：
8h2xt912653.tFi%%959E5mt%a22%2457pp2mFF2%%%%3%Fi23F55553f.371EEEEA1n21412_1%.e51%7%18
其实就是
8 //类似凯撒方阵的列数（以下列8字符） h2xt912653. tFi%%959E5m t%a22%2457p p2mFF2%%%%3 %Fi23F55553 3f.371EEEE A1n21412_1 %.e51%7%18 //注意上面每列都是８个字符
把上面的东西竖起来读就是地址近似物了：
http%3A%2F%2Ff1.xiami.net%2F23259%2F371119%2F14%252%5E17694%5E2%5E5%5E_1357%5E18.mp33
然后把这个urldecode一下：
http://f1.xiami.net/23259/371119/14%2^17694^2^5^_1357^18.mp33
还没结束，把所有的 ^ 替换为 0，把最后一个字符删掉：
http://f1.xiami.net/23259/371119/14%201769402050_1357018.mp3
呼！解析成功！庆祝一下，吃根冰棍去。
:kaka|03:撒花~技术流，mark
ps.为什么在RSS里最后看到播放器，这里看不到呢？
:kaka|36:RSS看到播放器是什么概念…?
http://min.us/mS7ChMa7c
pic
原来你是RSS订阅的这里…= =
（我没订阅过自己…貌似是阅读器的功能吧[Google Reader?]，自动提取音乐什么的）
是Google Reader，真神奇。:kaka|04:
:kaka|19:好复杂的样子,我通常都是在百度上搜索,直接解析地址出来.
刚刚试了一下,:kaka|29:MAXTHON3可以直接看到资源地址啊.
是可以看到，这只是给播放器动态解析用的…
下载的话方法就多了
:kaka|07:（表情好可怕…）
现在好像不行了呢。对吗。
现在应该还可以，不过虾米不仅加密地址，还检查REFERER。解密地址还是不能外链之类的= =。哎。。。
Pingback: Aeron's Blog » 不用虾币下载虾米的歌的笨方法
厉害
请问楼主，用什么工具反编译那段代码呢？
我这里是用的Action Script Viewer(ASV)。不过搜索的话应该能找到不少Flash反编译器，而且都不错。似乎还有个Sothink的（名字记不太清了）效果也很好。
ASV，sothink我都试了下，但好像只能反编译swf文件，对于提取出来的这一小段代码如何反编译呢？要先把它写成swf文件还是如何呢？
不太理解你的意思。小段代码是指哪部分？
加密的地址来自XML文件，解密地址的方法是通过反编译SWF根据源代码研究出来的。
搞定了，我一开始错解了你的意思，sorry…