百度网盘资源免费高速下载的解决方案

[老刘001]

此思路仅供学习交流使用，若需要稳定的高速下载请购买百度网盘会员。
该帖仅提供思路，不提供程序。
有任何版权问题，请联系QQ：632171029。
这个帖子的发帖日期是2019年11月30日，该思路可能在任何时间失效。

话说百度网盘自从一家独大之后，就对普通用户施加了种种限制，促使用户充值会员。其中最为蛋疼的就是下载速度限制。
由于百度网盘上有很多“独占资源”，不充钱下载速度实在堪忧，许多用户也只能乖乖交钱，
当然，上有政策，下有对策。
最初的破解百度云盘客户端，是从本地将“会员加速试用”的代码计时器锁定，来达到“不限时加速”的目的。
但这个办法在百度将加速计时判断逻辑移动到后端之后就失效了。
甚至被后端发现后会直接将账号拉入百度网盘黑名单，下载速度<20KB/s。
之后出现了抓取在线下载链接、打包下载链接的一些工具，如油猴百度云解析脚本。
出现了集成百度云解析、多线程下载的第三方下载工具，如SpeedPan、PanDownload。
这次百度云采取的措施是禁止不登陆下载分享链接，并将百度账号与一个后台的“每月下载流量”绑定。
这个流量大约10G。没有超过这个流量，则百度返回高速服务器下载地址，结合多线程下载工具基本能达到宽带满速（lz是8MB/s左右）。
但是如果超了这个流量，则进入网盘用户黑名单，客户端下载<20KB/s，解析脚本返回的低速服务器限制最多4线程，下载速度<100KB/s。
这样的后端限制，看似无解，但其实线程限制是针对ip的，如果有多个ip，一样可以提升线程数，从而提高速度。

lz 7月曾开通了一个月的百度网盘超级会员。
但最近又搜刮了一堆资源，且网盘月下载流量已经超限，又不想续费会员。
机缘巧合之下发现了一款下载工具，名为enfi下载器。
号称采用p2p技术，可不登陆账号告诉下载百度网盘分享链接。
查看其帮助，发现与描述相符。
这个下载器有“挂机赚钱”功能，可以将自己的空闲宽带贡献给其他用户下载其需要的资源。
有“文件做种”功能，可以将自己下好的资源作为种子，作为服务器为其他用户加速。
挂机时间与下载流量的比例大约为24h~5G流量。（官方数据，未作测试）
试了一下，果然好用，可惜赠送的3G流量实在不够看，大文件下载失败流量也不退还。
挂机发现硬盘读写频繁，而且耗电电费也不菲。充值还不如充给百度官方支持发展。

看着所剩无几的流量，突然lz冒出了一个想法。
一些功能能否使用的判断逻辑按安全性来讲应该放在后端，
但一部分coder为了偷懒，常常将逻辑塞到前端（包括上面提到的初期的百度网盘）。
这就给了我们可乘之机。
翻看enfi目录，发现其为eletron封装的“伪桌面程序”。
（eletron是一个开源项目，可以用Web前端的语言、库等开发桌面程序，windows上其实有个类似的玩意，叫MsHTA）
找到功能可用性判断的js源码，发现有大量语义混淆、疑似变种Base64加密、min处理等，lz看了几分钟后直接放弃。（本来web就不熟~）
正在扼腕惋惜之时，突然想到了另一个方案——我们其实没有必要修改程序逻辑，只需让结果符合逻辑即可。（这其实就是注册机的原理）

对程序一波抓包之后，分析出如下信息。
该程序的判断对象其实是其服务器返回的用户流量信息。
有两处两种返回方式，一处是每隔几秒就请求一次的流量信息，一处是下载时每隔几秒就请求一次的“是否流量耗尽”信息。
趁着还有一点流量，下了个小东西，将程序“需要”的返回值保存起来，
再弄个改包，程序请求时就返回这些返回值。
大功告成。今天将想下的东西都下载下来了，心情不错，来水一贴。

[523066680]

老刘经常在百度网盘下载什么哟

[老刘001]

老刘经常在百度网盘下载什么哟

基本什么都下，最多的是网课、电影、单机游戏、电视剧、爱情动作片

[老刘001]

失效之后，大文件的下载就固定<100k/s了……
不过下小文件的时候还可以凑合用用，同时下几个文件速度就大约0.几mb，
但是这个下载器下小文件一次还下不下来，老是会失败，需要手动点重试，
故编写以下脚本（ahk v1）

Code: [全选] [展开/折叠] [Download] (Untitled.au3)

1. Loop {
2.     WinWait, ENFI-cloud,
3.     IfWinNotActive, ENFI-cloud, , WinActivate, ENFI-cloud,
4.     WinWaitActive, ENFI-cloud,
5.  
6.     MouseClick, left,  723,  155
7.     Sleep, 20000
8. }

但是这样会不停激活窗口，影响使用电脑，
忽想到可以用SendMessage直接发送鼠标点击消息给窗口（相关链接：https://www.cnblogs.com/mvc2014/p/3775967.html）：
SendMessage发消息模拟鼠标点击有如下好处：
1、不会移动鼠标；
2、不会自动激活窗口（窗口自己有激活代码除外）；
3、多数时候最小化也可以模拟点击（窗口自己有判断代码除外）。
于是乎有了如下代码(masm32)：

Code: [全选] [展开/折叠] [Download] (Untitled.asm)

1. Include masm32rt.inc
2. Main Proto
3.  
4. .Data?
5.     hWnd DD ?
6.     Pid DD ?    ;声明
7. ;End Data?
8.  
9. .Code
10.     Main Proc
11.         Invoke FindWindow,0,cfm$("ENFI-cloud")
12.         Mov hWnd,Eax    ;eax是上面函数的返回值
13.         ;Client:    x,y（ahk spy中的），则下面写 x*10000H+y
14.         Invoke PostMessage,hWnd,513,0,125*10000H+710
15.         Invoke PostMessage,hWnd,514,0,125*10000H+710
16.         Ret
17.     Main EndP
18.    
19.     Start:
20.         Call Main
21.         Invoke ExitProcess,hWnd
22.     End Start
23. End

几小时后，文件基本都下载完了，
但最后有3个文件重试也没用，就去网页上用游猴脚本抓链接配合多线程下载工具下载下来了~

[老刘001]

今天它复活了！？

QQ截图20200101124933.jpg