小X书，某书验证码，x-s最新逆向分析，旋转验证码分析，XHS验证码逆向

背拥

于 2024-07-24 14:40:03 发布

阅读量161

点赞数 7

文章标签：爬虫 python

本文链接：https://blog.csdn.net/ASSS55254/article/details/140662684

版权

小红书最近也是迎来了一波更新，在jsvmp的基础上又上了OB，jsvmp流程和之前也没有较大的改变，目前版本也就是des的key变掉了，对轨迹的校验也更加的严格，之前的轨迹通过率极低，当然需要真实轨迹或者进行混合训练，成果如下:

有任何问题欢迎一起探讨！！！！！！！！！！！！！！

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

背拥

关注关注

7
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
小X书，某书验证码，x-s最新逆向分析，旋转验证码分析，XHS验证码逆向

XHS逆向，XHS旋转验证码分析，小X书验证码
复制链接

扫一扫

最新xhs旋转滑块验证码分析（含识别与轨迹算法）

吴秋霖的博客

06-03

2474

旋转滑块验证码纯算法+协议过！高通过率含流程分析

【逆向案例】某书最新版X-s逆向方案

qq_34502466的博客

05-19

1291

需要注意的是它检测a1，也就是加密用到的a1和你拿到加密后请求接口用到的cookie里面的a1要保持一致。某书最近的x-s加密算法更新了，之前的用不了了，最新版相较于之前的长度有所增加。跟进去看下，是个vmp算法。笔者跟vmp两天了没啥进展果断放弃了算法还原的这条路。直接搜索：window._webmsxyw，就可以定位到。

参与评论您还未登录，请先登录后发表或查看评论

最新：js逆向之xhs jsvmp逻辑分析X-S

weixin_44691004的博客

05-24

4456

（2）可以发现在第一步字符串最初生成的地方含有一个新的明文字符串，首先怀疑加密字符串由该明文字符串加密生成，具体为jsvmp里的自写加密逻辑又或者是常见的加密呢，通过逻辑分析，拿了该字符串的length和取charcode，且加密出来的字符串通过多次重试，不同的明文，部分相同，且长度不为32*n。可是大人，时代变了。最后说一下，能看到这篇文章的，都是对爬虫感兴趣，又有兴趣去做采集的，相对来说，本文所说到的加密解密还是比较适合新手的，之所以这么说，等到你安安静静去分析时你就会恍然大悟，原来只是这样。

【2023/07/29】xhs小红书最新旋转滑块验证码分析

qq_27739983的博客

07-27

3189

该验证码的难点在于jsvmp的参数加密，慢慢日志分析即可

x-s、x-t、x-s-common、x-b3-traceid 签名算法分析记录（2024/7/19）

小鱼神1024的博客

06-19

2823

我们在请求header中发现，有很多请求都带有`x-s`、`x-t`、`x-s-common`、`x-b3-traceid`这四个参数的值是动态变化的，所以我们猜测这四个参数应该是加密参数。

XHS的X-S,a1,webId,web_session逆向分析

qq_43276590的博客

04-13

1072

简单的写了一个脚本进行数据的采集，解决下代理ip和账号问题应该就可以了，我也不知道，因为没有大量采集过。但是只有在登入后才能返回详细的数据，因此web_session参数里面包含了你的账号信息，我看网上有人说过期时间很久，就没有进行逆向，直接复制好了。这个参数B站都有大佬开源了，其实也简单，代码全扣，补环境即可。这段代码的还原真的很简单，就是把几个生成参数进行拼接，随机值都可以直接写死。在没登入的情况是调用一个接口返回的，这个接口好像没有任何加密参数。就是个32位随机值，必须携带，但是可以随便生成。

xhs x-s jsvmp算法还原分析流程记录

qq_38977435的博客

06-02

943

x-s算法还原流程及分析

某书xhs x-s x-t x-common

weixin_44454180的博客

01-28

1008

搜索用户页面请求ok。详情页面评论请求ok。

小程序逆向——某书小程序反编译(一)

含笑

03-22

2331

某书小程序反编译实验环境操作系统: win10 node : v12.18.3 微信开发者工具：Stable 1.05.2102010 前置准备需要安装pc端模拟器工具可以选择网易MuMu,或者其它模拟器模拟器设置中配置共享文件夹下载反编译工具模拟器内软件安装 RE文件管理器(获取root权限，查看小程序压缩包) 微信(使用微信打开小程序以下载小程序包) 获取小程序包 1.使用自己手机上的微信打开...

最新小红书x-s参数x-t参数

06-16

最新小红书x-s参数x-t参数、爬虫、python、小红书、反爬虫

xhs-小红书数据采集python算法还原

05-14

【描述】中的"pyton还原x-s,x-common"指的是通过Python解析和模拟小红书（xhs）的特定接口或协议（可能包括x-s和x-common），以实现对平台数据的高效访问。"封装了各大类型和接口"意味着开发者已经将各种请求类型...

小红书x-s、x-s-common加密算法（补环境版本）

03-14

zip包内是小红书的补环境版本X-s、X-s-Common参数的加密生成算法，独立JS文件，文件末尾有调用测试示例。另外可以直接使用Python脚本进行测试，稳定可用！项目内README.md文件内有详细的项目开发流程描述与介绍、...

某书小程序反编译文件xhs.zip

03-29

本篇将深入探讨“某书小程序反编译文件xhs.zip”及其相关的知识点。首先，我们需要了解什么是反编译。反编译是将已编译的二进制代码转换回源代码的过程，通常用于研究软件的工作原理或逆向工程。在这个场景下，...

小红书图片视频下载工具XHS-Downloader V1.9

05-26

XHS-Downloader是一款小红书图片视频下载工具它可以提取账号发布、收藏、点赞作品链接；提取搜索结果作品链接、用户链接；下载小红书作品信息；提取小红书作品下载地址；下载小红书无水印作品文件！程序功能 ...

【JS逆向课件：第十三课：异步爬虫】

最新发布

weixin_50556117的博客

07-22

894

现在大部分视频客户端都采用HTTP Live Streaming（HLS，Apple为了提高流播效率开发的技术），而不是直接播放MP4等视频文件。HLS技术的特点是将流媒体切分为若干【TS片段】（比如几秒一段），然后通过一个【M3U8列表文件】将这些TS片段批量下载供客户端播放器实现实时流式播放。因此，在爬取HLS的流媒体文件的思路一般是先【下载M3U8文件】并分析其中内容，然后在批量下载文件中定义的【TS片段】，最后将其【组合】成mp4文件或者直接保存TS片段。

python—爬虫爬取视频样例

2301_77698138的博客

07-21

610

下面是一个使用Python爬虫爬取视频的基本例子。创建一个Python爬虫来爬取视频通常涉及到几个步骤：发送HTTP请求、解析网页内容、提取视频链接、下载视频文件。这段代码的主要目的是从网站获取一个视频的视频流和音频流，并将它们分别保存到本地文件中。

Python代码，强化学习，深度学习

2401_85886655的博客

07-19

720

python代码编写，Python算法设计，强化学习优化，改进模型，训练模型，测试模型，可视化绘制，代编运行结果，交互多模型改进，预测模型，算法修改，Python包管理、数据分析、数据可视化、代码报错等等。Matlab代编，Python代编，神经网络，计算机视觉。问卷分析|数据查找！医学统计，回归分析，空间计量，神经网络。实证分析，事件分析，统计建模，面板模型。相关分析|生存分析，金融计量，各类算法。以上均可，个人保证高质量，保证效率。电子通信机器学习图像处理等。

Python 爬虫技术第01节引言

hummhumm的专栏

07-19

1108

在实施爬虫项目前，应进行充分的研究，了解目标网站的政策，必要时获取许可，并采取措施减少对目标网站的影响。例如，欧盟的GDPR对个人数据的保护极为严格，而美国的法律则更加注重言论自由和商业利益的保护。通过上述深入的法律和伦理分析，网络爬虫的开发者和运营者可以更好地理解其活动的边界，制定出既合法又合乎道德的操作指南，促进网络空间的健康发展。: 如果可能，优先使用网站提供的API接口来获取数据，这样既能确保数据的准确性和时效性，也能减轻对网站基础设施的压力。这有助于增强用户的信任感，减少潜在的法律和伦理争议。

x-s-common xhs

10-09

x-s-common xhs是指的x平台上的共同服务和功能。在这里，x代表一个特定的平台或系统，而s-common xhs则表示在平台上通用的一些服务和功能。通常在一个平台上，有一些服务和功能是所有用户都可以使用的，而不论他们是个人用户还是企业用户。这些服务和功能可以被称为共同服务和功能，即适用于所有用户的通用工具。其中一些常见的共同服务和功能可能包括用户登录与注册、数据存储和管理、通知与提醒、搜索与过滤、用户权限与访问控制等。这些功能可以帮助用户进行身份验证、管理和保存他们的数据、接收提醒和通知、查找和筛选数据、控制和管理用户的访问权限等。这些共同服务和功能可以提高用户体验，提供更好的用户界面和操作流程。在x平台上，提供这些共同服务和功能是为了让用户能够更方便地使用该平台，并且提供统一的用户体验。无论用户是个人用户还是企业用户，他们都可以通过这些共同服务和功能来实现他们的操作和业务需求。总之，x-s-common xhs是x平台上的共同服务和功能，旨在为用户提供更好的用户体验和操作便利。