Python爬虫JS逆向X-Bogus，signature加密算法，AST 理论篇

已于 2023-01-10 21:05:34 修改
阅读量2.3w 收藏 9
点赞数 5
分类专栏： Python爬虫120 文章标签： python javascript 开发语言 爬虫 python 逆向
于 2022-05-13 09:50:16 首次发布
梦想橡皮擦-独家版权，禁止转载
本文链接：https://blog.csdn.net/hihell/article/details/124689549
版权
本文介绍了在Python爬虫中遇到的JS X-Bogus加密算法，重点讲解了AST（抽象语法树）的概念、常见节点类型和公共属性，并通过实战展示了混淆代码的逆向过程，帮助读者理解和还原混淆后的JS代码。
摘要由CSDN通过智能技术生成

📢📢📢📢📢📢
💗 你正在阅读 【梦想橡皮擦】 的博客
👍 阅读完毕，可以点点小手赞一下
🌻 发现错误，直接评论区中指正吧
📆 橡皮擦的第 660 篇原创博客

畅销专栏，打折促销中~

文章目录

⛳️ 实战场景

本文带给大家的是一篇理论课程，而这些理论经常被用在 X-Bogus，signature 加密算法中，如果你碰到了如下代码段，那么欢迎入坑，这是一个另类的解谜世界。

var w0_0xa406bf = 'undefined' == typeof window ?
了解本专栏 订阅专栏 解锁全文
梦想橡皮擦
关注
  • 5
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
js逆向案例-X-Bogus/signature算法分析
十一姐的博客
03-23 1万+
目录一、案例分析二、signature定位与分析三、X-Bogus定位与分析四、滑块captchaBody还未研究 一、案例分析 案例网址，研究的是这个接口，获取用户视频的接口 研究的参数是请求参数当中的X-Bogus和_signature，并不是所有接口都需要这两个参数，有的并不校验，有的只有cookie即可了，有的有这两个参数即可了，具体接口具体分析，本文只是研究下这两个参数的生成逻辑思路 二、signature定位与分析 采用xhr定位signature，首先清除缓存，然后刷新网页，会定位到
某音X-Bogus逆向记录
qlyb_lv的博客
10-29 780
【python爬虫逆向】某量某应私信的Websocket与protobuf还有X-Bogus的分析
最新发布
weixin_43459158的博客
07-09 1405
这里要分析的是私信的数据，所以首先要找到私信的数据，经过尝试和解析protobuf包分析wss的包吧，找到了，cmd为100的时候是私信的数据，在这里打上条件断点，e.cmd === 100即可断到。大坑基本都指出来了，其实还有很多小坑（比如获取各种id的时候mstoken也要参与ab的加密等），可以踩踩，毕竟踩踩印象深。第一行是数据，第二行是protobuf约定的格式，格式化数据后，长这样，里面有各种参数，还有加密参数，接下来就来分析这些参数。还要注意，这里也要改下，也就是加密入口的地方。
【JavaScript 逆向】X-Bogus 参数逆向分析
Yy_Rose的博客
04-05 7877
X-Bogus 参数逆向分析，插桩及跟栈思路
X-Bogus逆向分析(纯算+补环境)
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
03-30 1174
此平台 本人 仅限研究。只针对某些算法参数进行研究。网站链接自己去找。
X-Bogus、_signature、msToken、_ac_signature、fp逆向分析
qq_25541217的博客
09-05 6588
X-Bogus、_signature、msToken、_ac_signature、fp逆向分析
WEB逆向—X-Bogus逆向分析(纯算+补环境)
q2919761440的博客
04-25 1633
此平台 本人 仅限研究。只针对某些算法参数进行研究。网站链接自己去找。
ttweb的X-Bogus ,_signature算法
05-27
在IT行业中，"ttweb的X-Bogus , _signature算法"是一个特定的网络通信安全相关的概念，主要涉及网络编程和算法设计。这个标题暗示我们正在讨论一个与Web服务器交互时使用的自定义头部（X-Bogus）以及一个用于验证...
最新巨量算数（X-Bogus、-signature、msToken）参数加密分析结果（1.0.0.22）
10-09
"最新巨量算数（X-Bogus、-signature、msToken）参数加密分析结果（1.0.0.22）"这个标题揭示了一个针对特定加密机制的深度研究，这种加密机制可能被用于保护敏感信息，比如用户数据或者网络请求的安全性。...
X-Bogus参数分析与Python爬虫实现
吴秋霖的博客
01-19 3815
加密参数X-Bogus分析与JsVMP算法还原
JS逆向---补环境方法详解（DY X-Bogus参数）
m0_52336378的博客
09-21 3085
今天这篇文章是针对dy网页端视频，评论区接口位置生成x_bogus参数，对该参数进行JS逆向分析，据我所知，其博主主页页面也是这个参数加密,其他页面还没有尝试过,应该也是可以的声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。
X-bogus python实现
qq_46891342的博客
10-11 2624
【代码】X-bogus python实现。
爬虫 — Js 逆向
记录学习过程，欢迎讨论交流~
09-19 2776
爬虫、反爬虫、加密解密、常用加密方式、常见加密算法、JS 中常见的算法、MD5 算法、DES/AES 算法、RSA 算法、base64 算法、node.js 环境配置、PyCharm 环境配置
最新巨量X-Bogus、_signature参数逆向分析与算法还原
吴秋霖的博客
05-12 2168
最新巨量X-Bogus、_signature参数逆向分析！数据加密Hook、插桩分析与解密算法实现！
jsvmp逆向实战X-Bogus篇，算法还原
jerry3747的博客
03-22 1761
看过很多大佬关于X-Bogus算法还原的文章，都是通过log插桩，分析日志信息再结合动态调试一步步抽丝剥茧，最终还原算法，但是不同的插桩点带来的工作量是完全不同的。经过我的不断摸索，找到了一个更加简单高效的逆向方法。jsvmp的特性除了压缩、混淆、大循环之外，还有一个重要的特征，就是通过apply的方式调用方法，那么我们只需要在大循环的代码里面找到apply并打上日志断点，就可以直接在日志里面分析算法逻辑了，而不是依赖大量的动态调试。
x-bogus _signature
Lank5735的博客
03-24 532
【代码】x-bogus _signature。
【爬虫逆向案例】某道翻译js逆向—— sign解密
皮埃尔的博客
07-24 3166
某易有道翻译
python某度翻译爬虫js逆向（sign、token、domain）
akkkk0的博客
10-14 933
通过js逆向参数+python代码，实现对某度翻译api的调用。
x-bogus纯算法
08-20
X-bogus纯算法是一种基于机器学习和人工智能的算法，旨在识别和排除虚假信息或欺诈行为。它通过分析数据和模式，以确定虚假信息的特征和模型，在处理大量数据时表现出色。 该算法主要通过以下步骤来实现虚假信息的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

梦想橡皮擦

如有帮助，来瓶可乐

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值