某书 X-S-Common 算法研究 2023-5-15

分类专栏： js逆向 反爬 文章标签： python javascript

一、点赞、评论必须携带 X-S-Common字段。
二、X-S-Common签名方法：

 var A={
    "s0": 5,
    "s1": "",
    "x0": "1",
    "x1": "3.2.0",
    "x2": "Windows",
    "x3": "xhs-pc-web",
    "x4": "2.3.1",
    "x5": "186d30820a4m09cb6glhxe1aqks2olv1l97ow1gun50000408882",
    "x6": 1683159186565,
    "x7": "O6MKZYwvOYsLZBFisgqUZ61KsYF+OY1lsl1WZYZBsjM3",
    "x8": "I38rHdgsjopgIvesdVwgIC+oIELmBZ5e3VwXLgFTIxS3bqwErFeexd0ekncAzMFYnqthIhJeSnMDKutRI3KsYorWHPtGrbV0P9WfIi/eWc6eYqtyQApPI37ekmR1QL+5Ii6sdnosjoT5yqtXqqwYrBqoIx++GDi/sVtkIx0sxuwr4qtiIkrwIi/skcc3ICLfI3Oe0utl20DZsL5eDSJejVw0IieexVwL+PtorqthPmoeTYG/IvDDIhqTgVwOJqtuIxEcZSgeVut9IvveVVtZIklKIk8rnA6sYUqVz/5ejVtzoS5sScrWzd5eSWcPIx5eDqt/IEKeDPtIrmWhNnLGIxoeTuwlnm3exdEPIkWOIiHmqs8DICDq+FVoIiciePt5ICZh4BNsDpKexqtAI3Asjg7sWc==",
    "x9": -1675349166,
    "x10": 6
  };

其中：
s0,s1,x0,x1,x2,x3,x4固定；
x5即是cookie中的a1字段；
x6既是X-t；
x7既是X-s;
x8既是MINI_BROSWER_INFO_KEY客户端浏览器信息标识；
x9为：x6,x7,x8签名产生：

  var e=A["x6"]+A["x7"]+A["x8"];
  var mcr1=mcr(e);
  var res=mcr1(e);
  A['x9']=res;

X-S-Common为A字符串的base64编码：

  var str = JSON.stringify(A);
  var base = new BASE64();
  var comm= base.encode(str);
  //需要X-S-Common签名算法技术支持的加个人主页联系方式或v:metabycf