某东最新h5st5.0算法逆向分析

某东最新h5st 5.0算法逆向分析

背景

JD使用H5ST算法签名，对接口验证，本文章只是学习经验分享！
再次申明：
本文所涉及的爬虫技术及相关代码示例仅用于学习和技术研究目的，旨在帮助读者了解网络数据采集的基本原理和技术实现。严禁将这些知识和技术应用于任何非法、侵犯他人权益或违反网站使用条款的活动。
使用爬虫技术时应严格遵守法律法规，尊重网站的版权和隐私政策。未经授权对网站进行大规模数据抓取可能导致法律责任，包括但不限于侵犯知识产权、违反反不正当竞争法等。同时，过度频繁或不合理的爬虫行为可能对网站的正常运行造成影响，损害网站所有者和其他用户的利益。
读者在学习和实践爬虫技术过程中，应自行承担因不当使用而产生的一切法律后果和责任。作者和发布平台对任何因使用本文内容而引发的法律纠纷或损失不承担任何责任

算法分析

经过JS插桩分析日志，加密逻辑：
sha256 加密得到body

跟栈：

字符串转字节，经过一些列转换后BA64得到密文

经过多次转换后，Base64

在后续又对密文顺序分组打乱，注意自己找规律，
B64 前后面签名加密逻辑差不多，都是来回转字节数组，然后sha256
细节大家插桩分析下参数。
今天的分享就到这里，写的不好，大家勿喷！感谢