最新巨量X-Bogus、_signature参数逆向分析与算法还原

最新推荐文章于 2025-02-07 16:40:47 发布
最新推荐文章于 2025-02-07 16:40:47 发布
阅读量3k 收藏 30
点赞数 32
分类专栏： 爬虫JS逆向 文章标签： 算法 python 数据加密
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiulin_wu/article/details/138661790
版权
本文详细介绍了如何分析和还原巨量接口中X-Bogus和_signature参数的加密算法，包括接口分析、断点调试、环境补充、加密方法封装以及数据解密过程。通过JavaScript逆向工程，成功实现加密参数生成和接口密文数据的解密，为爬虫开发者提供了实战指导。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

【🏠作者主页】：吴秋霖
【💼作者介绍】：擅长爬虫与JS加密逆向分析！Python领域优质创作者、CSDN博客专家、阿里云博客专家、华为云享专家。一路走来长期坚守并致力于Python与爬虫领域研究与开发工作！
【🌟作者推荐】：对爬虫领域以及JS逆向分析感兴趣的朋友可以关注《爬虫JS逆向实战》《深耕爬虫领域》
未来作者会持续更新所用到、学到、看到的技术知识！包括但不限于：各类验证码突防、爬虫APP与JS逆向分析、RPA自动化、分布式爬虫、Python领域等相关文章

作者声明：文章仅供学习交流与参考！严禁用于任何商业与非法用途！否则由此产生的一切后果均与作者无关！如有侵权，请联系作者本人进行删除！

了解本专栏 订阅专栏 解锁全文
_signature、a_bogus、X-Bogus、msToken生成【2023.8.24】全站通用a-bogus
weixin_39010615的博客
04-22 7万+
_signature、a_bogus、X-Bogus、msToken生成【2023.8.24】全站通用a-bogus
巨量指数signature
李玺
09-27 9108
巨量算数指数的signature签名和返回data的解密。
最新巨量算数（X-Bogus、-signature、msToken）参数加密分析结果（1.0.0.22）
10-09
最新（X-Bogus、_signature、msToken）参数加密分析结果。文件内包含完整的JS加密混淆算法文件与Python调用生成加密参数的脚本
最新巨量X-Bogus、-signature算法.zip
05-18
zip包内包含mToken、X-Bogus、_signature加密参数的JS算法，Python请求及调用算法示例代码！另作者博客内有对应的文章，详细描述有对三个参数的分析以及还原过程。可以配套学习使用，算法与Python程序可以直接使用。有任何问题可以直接联系作者
抖音a_bogus,mstoken全参数爬虫逆向补环境2024-06-15最新版
最新发布
m0_74824780的博客
02-07 2500
可以看到，加密最后运行的函数是s.apply(b,u)并且赋值给了l，那么我们可以大胆猜测一下，这个l就是返回的加密结果，但是我们知道request中有很多加密参数，而且这个代码是jsvmp，所以我们可以认为，这里是调用了jsvmp的指令函数，这个指令函数加密了我们的a_bogus，但是也被其他的一些需求调用，所以说我们要定位到加密a_bogus的时机。我们发现，检测的还不少。我们重新断点进入，看看到底调用了什么，我们可以发现，首次调用的函数是这里，我们可以单步调试进去看一下什么时候调用的s.apply。
JS逆向---补环境方法详解（DY X-Bogus参数）
m0_52336378的博客
09-21 3393
今天这篇文章是针对dy网页端视频，评论区接口位置生成x_bogus参数，对该参数进行JS逆向分析，据我所知，其博主主页页面也是这个参数加密,其他页面还没有尝试过,应该也是可以的声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。
dy视频直播X-Bogus，mstoken，_signature
weixin_42384097的博客
02-06 1530
目前已还原X-Bogus，mstoken,_signature算法，在字节系的所有校验的接口均可以使用，易语言算法。目前测试2023.2.6直播、视频、巨量通过！
【WEB逆向】关于tiktok参数msToken，X-Bogus，_signature生成
weixin_46874932的博客
05-23 1万+
msToken，X-Bogus，_signature
巨量星图逆向分析
weixin_42587620的博客
11-14 826
学习逆向分析
巨量算数x-bogus _signatrue msToken解密
qq_47459180的博客
04-01 1952
巨量算数解密的话跟抖音及其类似，基本的数据请求没啥特别突出的，简单跟大家聊聊！第一个参数是msToken第二个是空值然后就是_signatrue签名参数加密进入函数生成的位置还是基本补环境的操作然后传入值，发现生成的签名参数长度不对，并不是147加入浏览器的cookie环境即可获取完整的签名解密数据至此这一部分的操作就完成了！
Python爬虫JS逆向X-Bogus，signature加密算法，AST 理论篇
热门推荐
梦想橡皮擦，专栏100例写作模式先行者，现象级专栏 《Python 爬虫 100 例》作者、《滚雪球学 Python 专栏》原创者
05-13 2万+
实战场景 AST 理论铺垫 AST 常见的节点AST 的公共属性AST 混淆逆向实战
ttweb的X-Bogus ,_signature算法
05-27
使用node调用 安装node 执行 node.exe server.js 通过http调用
signature
03-26
signature
signature_12_28.js
12-28
node 脚本 获取signature
js逆向案例-X-Bogus/signature算法分析
十一姐的博客
03-23 1万+
目录一、案例分析二、signature定位与分析三、X-Bogus定位与分析四、滑块captchaBody还未研究 一、案例分析 案例网址，研究的是这个接口，获取用户视频的接口 研究的参数是请求参数当中的X-Bogus和_signature，并不是所有接口都需要这两个参数，有的并不校验，有的只有cookie即可了，有的有这两个参数即可了，具体接口具体分析，本文只是研究下这两个参数的生成逻辑思路 二、signature定位与分析 采用xhr定位signature，首先清除缓存，然后刷新网页，会定位到
百度百科 X-Bk-Token 算法还原
自成背后的博客
09-30 9737
百度百科 X-Bk-Token 算法还原
X-Bogus、_signature、msToken、_ac_signature、fp逆向分析
qq_25541217的博客
09-05 6995
X-Bogus、_signature、msToken、_ac_signature、fp逆向分析
X-Bogus逆向分析(纯算+补环境)
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
03-30 1722
此平台 本人 仅限研究。只针对某些算法参数进行研究。网站链接自己去找。
【JavaScript 逆向】X-Bogus 参数逆向分析
Yy_Rose的博客
04-05 8430
X-Bogus 参数逆向分析，插桩及跟栈思路
最新巨量算数(x-bogus、-signature、mstoken)参数加密分析结果(1.0.0.22)
12-20
根据最新版本的巨量算数参数加密分析结果（1.0.0.22），我们发现x-bogus、-signature和mstoken参数的加密方式有所变化。在此版本中，这些参数采用了更加复杂的加密算法，增强了安全性和防护措施。 针对x-bogus参数，我们发现其加密方式采用了混合加密模式，包括了对称加密和非对称加密的组合，使得破解变得更加困难。同时，对参数进行了随机盐处理，增加了加密强度。 对于-signature参数，我们发现其加密算法经过了新的升级，采用了更复杂的哈希加密和数字签名技术，防止了参数被篡改或者伪造。 而对于mstoken参数，我们发现其加密机制采用了动态令牌技术，增加了一次性密码和时效性验证，提升了参数传输的安全性和可靠性。 总的来说，最新版本的巨量算数参数加密分析结果显示，开发团队在加密方面进行了重大升级和改进，使得参数的安全性得到了更好的保障，用户数据和交易信息在传输和处理过程中更加安全可靠。这些改进将有效防范各种攻击和恶意行为，为用户提供更加安心的使用体验。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

吴秋霖

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值