jd 商品详情采集 h5st 逆向分析 - 三分钟破解

已于 2023-08-29 13:38:33 修改
阅读量2.9k 收藏 6
点赞数
分类专栏： JS逆向-看完就会合集 文章标签： 爬虫 python javascript
于 2023-08-28 16:26:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pyzzd/article/details/132541651
版权

声明

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

文章目录

目标

aHR0cHM6Ly9pdGVtLmpkLmNvbS8xMDAwMTgyMDI3MTUuaHRtbD9iYnRmPTE=

在这里插入图片描述

参数中的 h5st 就是需要解密的参数。

流程

通过搜索、追栈等方法都可以快速定位到 h5st 生成点。

在这里插入图片描述

关键代码如下：

var w = JSON.parse(
了解本专栏 订阅专栏 解锁全文
BuerCC
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
订阅专栏
京东h5st(4.2)加密参数分析与批量商品价格爬取（文末含纯算法）
吴秋霖的博客
05-19 1748
最新h5st（4.2）版本加密参数分析与纯算法还原！抓取批量商品信息分析～
某东详情页h5st 算法分析
自成背后的博客
08-04 3283
某东详情页h5st 算法分析
本篇分享京东 h5st4.7.4的生成方式以及逆向的经验
kevinsir2003的博客
07-24 7554
h5st4.1算法生成逻辑
某东最新h5st vmp协议纯算更新 h5st4.7.2版本
最新发布
m0_58618019的博客
05-29 372
分享逆向经验 当然Cute老师 该文章主要讲解某东最新版h5s4.7.2版本 纯算 Vmp化纯算还原协议算法 逆向破解思路 算法剖析 手把手讲解，由浅入深 需要进一步学习可以 私 聊 辅导 定制爬虫软件，跟着Cute老师一步一步学会爬虫 辅导爬虫数据采集 协议分析！！！本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！！！
2023年最新京东web端h5st3.0/3.1/4.1/4.2算法分析
AnglerS的博客
02-26 9654
最近无聊研究某东网页发现多了个h5st加密参数，在这里分析一下逆向步骤，跟大家共同学习。h5st加密，其实比较关键的也就第2段和第8段，其他基本都是明文，不难解决，最后尝试了一下算法用易语言还原出来，结果完全可以用难度不大技术交流QQ：53461569。
京东h5st和x-api-eid-token逆向分析
m0_72605044的博客
11-16 3184
e是之前的对象做了处理，body已经知道是sha256后结果，中间一串固定，最后是一个当前时间戳。接下来就是模拟生成算法了，这里我采用了纯算法，完全没必要扣js,毕竟一扣就是好几万行代码。经过测试发现对其检测并不是很严格，重点还是这个h5st这个参数，废话不多说直接来分析吧。这里我们找他的加密方法，发现他是由这个r方法进行加密这个h5st这个参数的。此时发现h5st已经生成了，向上跟栈查看哪里调用了该函数。首先先抓个包，分析他的参数，发现有一个h5st这样的参数。r是由这几个参数生成的。
京东h5st逆向 h5st代码之拓展
weixin_37254196的博客
11-01 2234
代码算法还原逆向分析 京东h5st逆向 python代码算法还原逆向分析
JD到家h5版h5st参数算法还原逆向记录
qq_44628911的博客
01-11 1943
JD到家h5版h5st参数算法还原逆向记录
jd-h5st加密算法与Python爬虫
03-04
总的来说，"jd-h5st加密算法与Python爬虫"项目是一个结合了JavaScript逆向工程、Python编程、网络请求和数据抓取的综合实践。通过这个项目，你可以深入理解网络爬虫的工作原理，学习如何处理加密的安全令牌，并提升...
安卓逆向分析工具包apktool+dex2jar+jd-gui
12-18
本资源包含三个重要的安卓逆向分析工具：Apktool、dex2jar和JD-GUI，它们都是在Windows环境下运行的。下面将详细介绍这三个工具的功能和使用方法。 1. **Apktool**： Apktool是由IzzySoft开发的一款强大的安卓APK...
jd-eclipse-site-1.0.0-RC2.zip
01-09
而jd-eclipse-site-1.0.0-RC2是jd-gui的Eclipse版本，它将这种能力无缝集成到Eclipse IDE中，使得开发者无需离开熟悉的开发环境就能查看并分析类的源代码。 首先，让我们了解如何安装jd-eclipse-site-1.0.0-RC2插件...
京东支付PC&H5;接口文档(修改版)
08-12
京东支付PC&H5;接口文档(修改版),就修改了下路径，其它什么东西都没有修改，京东里边的文件藏得太深了.
易语言注册京东商城源码-易语言
06-13
易语言注册京东商城源码
JD_Pai:京东夺宝岛抢拍
05-21
# ##使用说明 安装: （注意，请不要双击crx文件安装） 请打开chrome://extensions/页面将crx文件拖动进页面完成安装 打开您想要抢拍的夺宝岛页面 工具栏出现在页面上方，您可以选择输入自己的心愿价（您愿意承受的最高价格），不输入则默认使用一折价（保证不亏哦） 点击 刷新价格 按钮， 可以自动更新页面价格输入框中的价格，请注意，如果此前有别人抢拍了商品，该价格会变动，而其他部分不会有变化，所以一定要看好价格输入框中的数字。 若此时价格已超出心愿价，输入框将不会更新，而是在下方提醒您已经超过心愿价。 点击 单击抢拍 按钮， 可以直接以可能的最低价（当前价格＋1）抢拍，若当前价超出限制则会自动放弃，在下方提醒您已经超过心愿价。
京东H5.zip与你分享
02-03
流式布局页面小案例,运用有div+html,js基础,百分比布局是移动端布局中的一种,比传统布局用户体验要好
jd-gui 1.6.6 -- java反编译中文复制无乱码
09-05
1. **代码分析**：当需要分析未知或第三方的Java库时，jd-gui可以帮助理解其内部实现。 2. **错误排查**：在没有源码的情况下，通过反编译可以定位到问题的根源，帮助修复错误。 3. **学习研究**：对于初学者，...
jd-gui--安卓逆向必备工具
03-04
**标题：“jd-gui——安卓逆向工程的重要工具”** 在安卓应用开发和安全分析领域，逆向工程是一项至关重要的技能。它可以帮助开发者理解和修改已有的应用程序，或者检测潜在的安全漏洞。而“jd-gui”就是这样的一个...
2023年最新京东sign签名算法分析
热门推荐
AnglerS的博客
03-10 2万+
这段代码大概意思是 getSignFromJni 这个加密方法 是调用了jdbitmapkit.so里面的代码。方法里面也刚好有uuid，body，st等关键词，确认是这个没错了。方法体里面是这样子的，是个接口，既然有接口肯定有实现，继续查找。2.查看ida的代码分析一下算法，并且用java还原。其中的uuid 大概意思应该就是获取设备ID。sgin签名 计算涉及到了接口的这几个参数。直接压缩软件打开app，搜索，找出文件。找到一个有点像样的，刚好也是5个参数。根据上面日志输出的分析。
jd接口逆向h5st 4.1版本手工还原算法
qq_36206302的博客
10-19 1181
首先是获取接口的加密方式，是通过requst_algo的接口获取到的。参数跟之前的不一样的地方是version 是4.1， 增加了一个参数fv，是固定值v1.6.1，后面有变化，重新获取一下这个接口的就可以了。然后就是h5st的生成方式，跟3.1的区别不大，还是用body的sha256 之后，加上appid，functionid等参数，再次进行一次request_algo 返回的加密方式进行的加密。4.1的版本跟3.1 版本的变化不大，但是还是有很明显的变化，deviceid很不一样。
jd h5st 4.1 md5
01-16
JD H5ST 4.1 MD5是什么？ JD H5ST 4.1是京东推出的一款H5商城解决方案的软件产品。它是基于HTML5技术开发的，旨在帮助企业快速搭建自己的电子商务平台。使用JD H5ST 4.1可以在移动端实现良好的用户体验，提供便捷的购物流程和多种支付方式。 MD5 (Message Digest Algorithm 5)是一种常用的加密算法，用于对数据进行完整性验证。MD5算法通过将任意长度的数据映射为固定长度的摘要，以便检查相同或不同的数据是否一致，以防止数据的篡改。 所以，JD H5ST 4.1 MD5可能是指在JD H5ST 4.1软件中使用MD5算法对数据进行加密或验证的相关操作。这可以保护用户的隐私信息和交易数据的安全性，防止恶意攻击和数据篡改。 总之，JD H5ST 4.1是一个专为移动电商而设计的软件解决方案，而MD5是其中使用的一种加密算法，用于保证数据的完整性和安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

BuerCC

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值