- 博客(11)
- 收藏
- 关注
RSS订阅原创 某多多最新anti_content 参数-纯算法逆向与爬虫解耦思路
本文分享了逆向分析移动端H5接口中anti-content参数的思路与架构设计。通过抓包定位参数位置，从前端JS中搜索加密入口，反混淆后理清数据来源、处理流程和输出格式。重点分析了指纹收集、数据打包、压缩编码的完整管道流程，包括行为轨迹、设备信息等12类数据的处理方式。最终通过按协议实现编码、压缩和自定义Base64等步骤生成anti-content参数，实现爬虫与加密逻辑的解耦。整个分析过程仅提供方法论指导，不涉及具体加密实现代码。
2026-02-11 15:00:07
2149
原创 某度翻译API流式翻译接口acs_token实现详解
本文详细介绍了如何通过Python实现百度翻译API的流式翻译接口调用，重点解析了Token加密生成逻辑和流式数据处理方法。主要内容包括：1）使用SHA1哈希、自定义Base32编码和AES-CBC加密算法生成验证Token；2）构建包含时间戳、语言参数等信息的请求Payload；3）通过Server-Sent Events(SSE)技术处理流式翻译结果。该实现完整还原了百度翻译的API调用流程，支持中英文互译，适合开发者学习API逆向和网络爬虫技术。
2026-02-10 17:42:54
1053
原创 美团 mtgsig h1.9 参数生成解析教程
组件可模拟性难点a6★★★☆☆需完整复现设备指纹采集逻辑a5★★☆☆☆bC虚拟机逻辑复杂，需逆向a8★★★★☆依赖a5的中间结果d1★☆☆☆☆依赖全部前置参数 +IR表 + 自定义哈希✅建议：若需自动化，优先考虑浏览器自动化（Puppeteer/Playwright），而非纯算法还原。
2025-11-20 10:11:21
1223
原创 某东 h5st 5.1补环境
该摘要描述了H5网页请求参数的加密流程：首先在h5guard.js中定位加密函数window.PSign.sign，然后将请求参数param进行SHA256加密生成body参数，最后通过PSign.sign进行二次加密生成h5st。代码示例展示了如何使用CryptoJS对参数进行SHA256加密，并调用PSign.sign方法生成最终的h5st加密结果。整个过程涉及参数预处理、SHA256哈希计算和二次加密三个步骤。
2025-07-30 16:44:12
364
原创 美团 3.2.1 mtgsig纯算更新
【摘要】本次代码更新主要针对美团3.2.0版本逆向分析，重点优化了环境数组(a6)、版本号(a5)和固定数组(a8)的生成逻辑。具体更新内容与上次版本类似，完整代码插桩思路可参考作者CSDN博客文章。文末提供成果展示
2025-07-30 16:35:04
590
4原创 美团mtgsig 3.1.0纯算逆向
加密入口 通过堆栈查看最后的位置为 eH函数整体逻辑，a6用到了a2 ,a5用到了a6，a8用到了a5，d1用到了前面的所有值。
2025-03-28 17:51:25
2445
原创 某东cfe滑块协议逆向
看一下第一个api堆栈，发现貌似就两个js，猜测是app.js点进去搜索发现做了混淆，我们把他拿出来，先去解混消,结完混淆回来搜索enbody，应该有三个，全部断点刷新，看看走哪个，跟一下就出来了，这个没难度。一个简单的sha可以简化成这样，一个标准的sha-128加密，直接标准库去搞，si生成就搞定了。
2024-12-01 14:42:26
2097
原创 某查查加密参数
在 JavaScript 中，shift() 方法用于将数组中的第一个元素删除，并返回该元素的值。此方法更改数组的长度。i-就是headers[key] u-就是对应的value，找到密钥，hmac标准加密直接用模块写就可以了。这种一般搜索不到，只能取xhr断点去跟，跟到上一步没有，下一步有的位置会发现，是把加密放在了then里。追栈追到这里基本就出来了，一个hmac-sha512的加密。通过l.shift()去执行函数。第一个shift函数。
2024-11-21 10:46:12
589
原创 饿了么 sign,bxet逆向
一个标准的平坦流，插桩，先找renturn,找到生成的地方向上反推发现是根据sn生成，在进行对sn插桩，取他的变化过程，饿了么h5端的加密还是比较简单的，唯一难点在于bxet，我这边采用的是补环境的方式。本文仅供参考学习，请勿使用于商用，作者wx:strong-1023，欢迎交流。插桩注意点，饿了么的console.log被修改了，需要hook后再刷新。插桩格式：log('当前sn',sn,'push参数',
2024-11-19 14:06:41
1728
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人