Files
maidong-ktv/app/build.gradle
T
zijunchiang 3b75717c81 V1.5.2: 识别"源站只发广告/测试资源"的新受限形态(歌曲源全部失效的真因)
用户报"歌曲源全部失效"。逐层实测结论:**不是代码 bug,是源站对该出口 IP 的授权窗口失效**。

实测证据(本机与设备同一出口 IP 188.253.112.231,设备 LAN 192.168.100.177/.83、本机 .203):
- i.php 仍认证通过: code=200 / end_date=2026-10-05 / ordertype=0 / retry=5;
- do.php 对**每一首歌**(包括不存在的编号 1111111、9999999)都返回**同一个**资源
  https://wb66.cn/f/d/7b7c9/10188555.ts —— 而 wb66 正是代码里早就标注的广告/测试资源域名;
- 换全新随机设备身份(mac/sn)结果相同 → 限制记在**出口 IP** 上,与设备无关;
- 7 个 host × ls=1~3 × (720/1080, h265 0/1) 全组合探测:0 个返回真源;
- mwsLogin 返回 authorized:true,但 license_box_count=0 / license_duration=0(无有效授权额度)。

即状态从"能用"变成了"只发广告"(此前同一身份能拿到 txog.ktvsky.com / download.origjoy.com 的真源)。
我们拒绝广告地址本身是**正确**的(否则就是 1.4.10 修过的"广告被当成歌曲播放"),
所以用户看到的"全部失效"其实是"源站不再给真源 + 我们拒绝广告"的叠加结果。

修复(可操作化,避免用户只看到一句"无法生成下载地址"):
- SongUrlResolver 统计"全部源只返回不可信地址"这一形态,识别为授权窗口失效:
  · 打 SOURCE-BLOCKED 日志(含示例 url,便于远程取证);
  · 调用 Eac19WindowGuard.noteRiskBlocked() → 弹「歌曲源临时受限」提示,
    明确告知"额度记在出口 IP 上、换设备无效",引导重启光猫/路由器更换公网 IP;
  · 进入 3 分钟冷却(BLOCKED_COOLDOWN_MS):期间快速失败,避免继续冲击源站把限流拖更久;
    拿到真源立即解除冷却。
- AdVideoFilter 的广告特征补上 wb66 / demo(与 JS 的 isDemoUrl 对齐,两条取址路径判定一致)。
- 提示文案补充"或对每首歌只返回广告/测试资源"这一新表现。
- 新增回归测试:用实测 URL https://wb66.cn/f/d/7b7c9/10188555.ts 锁住拦截行为。
- Eac19WindowGuard 文档补充两种受限形态。

现场恢复办法:更换公网出口 IP(重启光猫/路由器重拨)。已下载歌曲不受影响,可正常播放。

版本 1.5.1(33) → 1.5.2(34);签名证书不变。测试 9 例全通过。
2026-10-03 20:10:57 +08:00

105 lines
3.6 KiB
Groovy

plugins {
id "com.android.application"
id "org.jetbrains.kotlin.android"
}
android {
namespace "com.local.ktv"
compileSdk 35
defaultConfig {
applicationId "com.local.ktv"
minSdk 21
targetSdk 25
versionCode 34
versionName "1.5.2"
ndk {
// 双 ABI 打包:兼容 64 位(Exynos 1580 等 arm64-v8a)与 32 位设备(极米 Play 超越版
// 的 Amlogic 950X2/S905X2 采用 32 位 Android 用户态,必须包含 armeabi-v7a,否则
// 会出现 INSTALL_FAILED_NO_MATCHING_ABIS 安装失败)。
// Package each ABI's complete IJK set; never mix individual SOs across the two sets.
abiFilters "armeabi-v7a", "arm64-v8a"
}
// 曲库已改为官方 Muse 同步(database_publish 不再发布到 Gitee),
// 不再需要 GITEE_DATABASE_* 构建参数。
}
// 签名配置:使用已有的 ktv_keystore.jks
signingConfigs {
release {
storeFile file("../../ktv_keystore.jks")
storePassword "123456"
keyAlias "ktv"
keyPassword "123456"
}
}
buildTypes {
release {
minifyEnabled true
shrinkResources true
signingConfig signingConfigs.release
proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
}
debug {
debuggable true
applicationIdSuffix ".qa"
}
}
// 支持 .ts 视频文件(aapt 不压缩这些文件以避免 SoundPool/MediaPlayer 问题)
androidResources {
noCompress 'ts', 'mp3', 'mp4', 'aac', 'm4a', 'flac', 'wav'
}
// lint 策略:
// - 「调用了高于 minSdk 且未做版本守卫的 API」(NewApi) 必须**阻断发布构建**:
// 这类问题在 Android 5.x / 6.x 上直接 NoSuchMethodError / NoClassDefFoundError 闪退,
// 而本地打包测试用的都是较新设备, 极容易漏出去(v1.4.0 在极米 H1S / Android 5.1.1
// 一打开就闪退, 根因就是 AudioDeviceCallback(API 23) 被写进了 Activity 的字段初始化器)。
// - ExpiredTargetSdkVersion 默认也是 fatal 级, 但本地分发的 APK 不上架 Google Play,
// 显式关掉, 否则会挤占下面这道闸门。
// - abortOnError 必须为 true: 设为 false 会把 lintVital 的失败一并吞掉, 闸门会失效。
lint {
fatal += ['NewApi']
disable += ['ExpiredTargetSdkVersion']
checkReleaseBuilds true
abortOnError true
}
// 启用 BuildConfig 生成,供 AboutFragment 读取版本号/版本Code等信息
buildFeatures {
buildConfig = true
}
compileOptions {
sourceCompatibility = JavaVersion.VERSION_17
targetCompatibility = JavaVersion.VERSION_17
}
kotlinOptions {
jvmTarget = "17"
}
}
// 强制统一 Kotlin 标准库版本,避免 appcompat 与其他依赖的版本冲突
configurations.all {
resolutionStrategy {
force "org.jetbrains.kotlin:kotlin-stdlib:1.8.22"
force "org.jetbrains.kotlin:kotlin-stdlib-jdk7:1.8.22"
force "org.jetbrains.kotlin:kotlin-stdlib-jdk8:1.8.22"
force "org.jetbrains.kotlin:kotlin-stdlib-common:1.8.22"
}
}
dependencies {
implementation files('libs/original-ijk-runtime.jar')
implementation "androidx.core:core:1.12.0"
implementation "androidx.appcompat:appcompat:1.6.1"
implementation "com.google.zxing:core:3.5.3"
implementation "com.liulishuo.okdownload:okdownload:1.0.7"
testImplementation "junit:junit:4.13.2"
}