Magisk 搭配 UnblockNeteaseMusic 无感知解锁网易云音乐客户端变灰歌曲

前言

这次使用的是服务端部署 UnblockNeteaseMusic + 本地 iptables 转发流量的实现方法。
原理上来讲是可以做到本地部署的,这样的话可以做到无成本,因为空余时间没那么多,就没去研究。

准备

  • 一台位于大陆的服务器(必须是国内的,因为很多歌曲都只是买了大陆版权)
    • 其实国外的服务器也可以,UnblockNeteaseMusic 提供了使用上游代理的方法,具体请查阅官方食用指南。
  • 一台已 root 并安装了 Magisk 的手机
  • 将网易云音乐移出 Magisk Hide 名单(未设置请忽略)
    • 如果网易云音乐客户端在 Magisk Hide 名单内会导致证书不生效

      服务端部署 UnblockNeteaseMusic

      这个应该不用多说了,https://github.com/nondanee/UnblockNeteaseMusic 官方搭建方法已经写的很明白了,不过需要注意的是必须开启 HTTPS 并导入证书(接下来会讲到),否则会导致网易云音乐客户端个人页面和登录无法正常使用

Magisk 模块编写

这个的话我已经写好了,改一下配置即可
模块模板下载链接:https://rushb.lanzout.com/iFzY6cgsqkh 密码: 6e01

修改 iptables 脚本

编辑 post-fs-data.sh 文件

修改证书

我们知道,如果应用的 Target API 在 24 以上的话,应用就只会信任系统证书而不会信任用户证书,而刚好我们是 Magisk 模块,就可以顺便把系统证书也写进去
打开文件夹 system\etc\security\cacerts 我们以 UnblockNeteaseMusic 证书为例,他的证书为 ca.crt
我们把它下载下来,转换为pem格式:
以hash方式重命名文件(Android 系统要求)
得到证书的 hash 之后将证书 ca.pem 重命名为 557de9dd.0 放入模块的 system\etc\security\cacerts 文件夹,再把模块打包即可
模块的其他信息可在 module.prop 修改
如果是你自己的证书也可以通过此方法算出 hash 进行替换

效果图

notion image
系统证书正常
notion image
解锁网易云音乐客户端变灰歌曲正常

Changelog

20200510

  • 将 iptables 配置从 post-fs-data.sh 移动到 service.sh
  • 去除无用配置

参考

作者:Fanx
声明:本文采用 CC BY-NC-SA 4.0 许可协议,转载请注明出处。

Previous

Thinkphp v5.x 远程代码执行漏洞-POC集合

Next

通过 Cloudflare Tunnel 实现 EasyTier 无公网自建中转服务器

评论