Alist项目中百度网盘MD5加密算法的解密与实现探讨

背景介绍

在Alist项目中，开发者发现百度网盘对文件MD5值进行了特殊加密处理。项目代码中原本包含的HashInfo信息被注释掉，原因是直接获取的MD5值存在错误。然而，通过分析百度网盘网页端的JavaScript代码，可以找到其加密算法，并且该算法是可逆的。

加密算法分析

百度网盘网页端使用的MD5加密算法逻辑如下：

1. 输入验证：首先检查输入字符串长度是否为32位（标准MD5长度），并验证是否为有效的十六进制字符
2. 字符串重组：将原始MD5字符串按特定规则重新排列组合
3. 异或运算：对重组后的字符串每个字符执行与位置相关的异或运算
4. 特殊字符替换：在第9位字符位置插入一个基于计算结果的特殊字符

解密算法实现

通过逆向分析加密过程，可以构建对应的解密算法：

1. 特殊字符还原：从加密字符串的第9位字符中提取偏移量，还原原始值
2. 异或逆运算：对每个字符执行与加密时相同的异或运算（异或运算的特性使其加密解密过程相同）
3. 字符串重组：按照加密时的重组规则反向操作，恢复原始MD5值

解密算法与加密算法的主要区别在于：

• 解密时需要先处理特殊字符替换
• 字符串重组的顺序需要反向操作

实际应用中的发现

在实际测试中发现：

1. 对于小于4MB的文件，解密算法能够正确还原原始MD5
2. 对于分片上传的大文件，解密结果可能出现错误
3. 重新上传的文件（触发秒传）通常能获得正确的MD5值

这表明百度网盘可能对分片上传的文件采用了不同的MD5计算或加密规则，或者存在其他尚未发现的校验机制。

技术实现建议

对于Alist项目，可以考虑以下改进方案：

1. 恢复HashInfo信息：在确认解密算法有效性的基础上，可以重新启用相关代码
2. 增加异常处理：对于解密失败的MD5值，提供备选方案或警告提示
3. 分片上传处理：针对大文件分片上传的情况，可能需要单独处理或获取其他校验信息

总结

通过对百度网盘MD5加密算法的逆向分析，证实了其加密过程是可逆的。这为Alist项目恢复相关功能提供了技术基础。然而，在实际应用中仍需考虑各种边界情况，特别是对于大文件分片上传的特殊处理。这一发现不仅有助于改善Alist项目的百度网盘支持，也为理解百度网盘的文件校验机制提供了重要参考。