某评Mtgsig1.1逆向学习a3解决续写

置顶 已于 2023-06-29 09:44:06 修改
阅读量6.8k 收藏 17
点赞数 6
分类专栏： web端爬虫 文章标签： 爬虫
于 2023-06-08 16:19:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w62181310/article/details/131109834
版权

声明：本文仅限学习交流使用，禁止用于非法用途、商业活动等。否则后果自负。如有侵权，请告知删除，谢谢！本教程也没有专门针对某个网站而编写，单纯的技术研究

目录

案例分析

目标案例：aHR0cHM6Ly9tLmRpYW5waW5nLmNvbS9zaG9wbGlzdC8xL3NlYXJjaD9mcm9tPW1fc2VhcmNoJmtleXdvcmQ9JUU4JUE1JUJGJUU1JUExJTk0JUU4JTgwJTgxJUU1JUE0JUFBJUU1JUE0JUFBJUU3JTgzJUE0JUU4JTgyJTg5JmZyb21fc3VnZ2VzdD1zdWdnZXN0XzM=

  1. 对应接口和难点
    在这里插入图片描述

参数解析

续上篇文章a3解决办法链接: mtgsig其他参数

我们首先把cookie清空，然后通过hook进行获取cookie我这边使用的是fiddler里面编程猫的插件
在这里插入图片描述
那么我们hook代码有了，现在去把cookie清空
在这里插入图片描述

这里是hook到的cookie
在这里插入图片描述
我们通过调用站分析可以发现

在这里插入图片描述
不知道是哪里，那么我们可以在最上面进行下断点进行查看

在这里插入图片描述
通过执行，可以看到最后的生成是这个位置
在这里插入图片描述

这里可以看到fT是时间戳，fU是对fT进行处理
在这里插入图片描述
这是最开始,下面的fU是对这里进行了在次处理
在这里插入图片描述
那么我们知道了入口我们就可以直接扣了，冲冲，我这边是直接跳过，对比效果
在这里插入图片描述
扣这点缺什么补什么就行，有问题可以评论或私信联系我！！！
拜拜！！！
在这里插入图片描述

效果展示

在这里插入图片描述

问题发现

2023/6/21 发现问题生成的a3发现使用成功率很低，后发现是请求了对应接口会返回一个新的a3
在这里插入图片描述
已解决，舒服
在这里插入图片描述

综合展示

在这里插入图片描述

轩辕丿
关注
专栏目录
某团cms系统官网源码.zip
08-14
对于开发者来说，这是一个学习Web开发、Java编程、CMS系统架构以及前后端交互的好素材。通过深入研究这个源码，可以了解到如何构建一个高效、易用的网站内容管理系统，并且能够进行相应的定制化开发。
mtgsig 1.1版本 手把手学习思路
weixin_43704266的博客
04-09 2575
某团某评 mtgsig的参数生成方式纯算解析，仅供学习之用！！！
【python爬虫逆向】某团h5的Mtgsig1.1分析
weixin_43459158的博客
05-06 2035
把H5guard.js里所有的代码都复制出来放到本地，然后加上上面的补环境代码，自己写个调用initWithKey和sign的代码后，在node下一运行。因为sign是异步的，最简单的调用方法还是写成node接口来调用，不然一不小心就会绕进死胡同。补环境的话还算简单，跟纯算的话，需要点耐心，但整体也不是特别难，最好能ast解混淆后分析，会更轻松一点。扫了一眼网站源代码，然后看了看加载的js，发现了可疑的代码。这样就结束了，调用接口，传入sign需要的参数就能得到Mtgsig的值了。
mtgsig 1.1算法js
最新发布
2401_87978820的博客
10-11 225
有需要的私。
MT平台加密参数之mtgsig
weixin_44434362的博客
06-05 672
JSVMP 和 OB混淆，主要加密逻辑在he(hO, hP)函数中，case2 一大段控制流，建议先解混淆再分析，省很多事情，解混淆后的JS代码我会放在后面，需要的自取。JSVMP是通过字节码去执行的（个人理解），类似于汇编指令一样，所以都会有大段的指令集，要做的就是在有运算和函数操作地方插桩，把日志打印出来之后再逐步分析。如下图所示，在你还原混淆后你能看到很多的检查，补上这些就差不多可以了。如果想补环境的话，重点就是a6这个参数生成之前的那一段的环境检测。完结撒花，还原后的JS文件大家自取。
mtgsig，美团的核心算法
2301_78455467的博客
06-15 3330
它通过构建图谱模型，揭示用户、商家和商品之间的关系，为美团提供了强大的数据分析和推荐能力。MTGSIG是美团开发的一种图谱生成算法，它基于大数据技术和机器学习算法，能够将用户、商家、商品和其他相关实体之间的关系进行建模和分析。该算法通过分析用户行为、购买记录、位置信息等多种数据，挖掘出潜在的关联关系，从而为用户提供个性化的服务和推荐。这种图谱结构可以帮助美团更好地理解用户的需求、偏好和行为模式。它的核心算法之一是MTGSIG（美团图谱生成算法），该算法在美团的数据分析和个性化推荐方面发挥着重要的作用。
某评Mtgsig1.1逆向学习
w62181310的博客
06-06 9461
mtgsig，mtgsig1.1web端参数逆向
浅谈美团mtgsig算法
klj3388的博客
06-15 2249
mtgsig算法通过对用户和商品的特征进行建模，为用户推荐最相关和个性化的团购商品。这些行为可以包括用户点击过的商品、购买过的商品、评价过的商品等。通过学习用户的行为模式和偏好，User2Vec将用户转化为一个潜在空间中的向量。通过学习商品之间的关联和相似性，Item2Vec将商品转化为一个潜在空间中的向量。mtgsig的核心思想是将用户和商品都表示为向量，并通过计算它们之间的相似度来进行排序。在推荐阶段，mtgsig通过计算用户向量与商品向量之间的相似度，为用户生成个性化的推荐列表。
某团app最新版mtgsig 3.0算法hook方案
qq_44628911的博客
12-15 3207
某团app最新版mtgsig 3.0算法hook方案。app版本：12.16.203。
逆向学习环境BinHunt
08-28
建议使用CFF Explorer等逆向分析工具
基于Java和C语言的Android逆向学习设计源码
09-25
该学习项目是一款针对Android逆向技术的源码设计，包含322个文件，其中包括90个PNG图片文件、88个XML配置文件、32个Java源文件、27个Gradle文件、18个gitignore文件、18个属性文件、11个JAR包文件、9个pro文件和9个...
C++逆向学习三步走
03-16
C++逆向学习三步走
某团mtgsig2.3-unidbg
qq_25953361的博客
03-09 4315
直接hook这个CommonCandyInterceptor.getRequestSignature会报错ClassNotFound，搜了一下好像是动态加载的原因，需要先找到classLoader，根据源码分析了一下大致的参数。main2(8) 获取设备指纹信息, 可以看出就是mtgsig里a7的值，这里的dfpid应该是服务器生成再下发给客户端的, 在文章。, 这个也是后续unidbg要做的事情, 进行初始化，这里的sAppKey可以在AndroidManifest里找到。这里也是作为a7的值。
h5 mtgsig1.1学习
qq_25953361的博客
12-04 2710
网址: aHR0cHM6Ly9tZWlzaGkubWVpdHVhbi5jb20vaS8=node环境肯定要有的分析过程就不说了 其他人的文章都写的有大同小异刷新页面 找到这个负责生成的js文件down下来创建npm项目 安装依赖npm initjsdom不说了肯定要有的搭建好如图 H5Guard.js一共6000多行代码(index.js忽略 RPC调用)直接运行 开始补环境最基础的架子 剩下的缺啥补啥就行了 从window拿或者自己构造url: '填url'});
M团外卖waimai_sign、mtgsig参数学习分析记录⊙ω⊙
qq_44628911的博客
06-15 8718
某团外卖参数学习
美团外卖系app最新版反爬虫mtgsig3.0签名算法解析思路
m0_57428073的博客
05-13 3156
0x011. 解密PIC数据获取KEY(a9) 解析json获取a3:0a16ecd60eb56a6a3349f66cdcf7f7bf5190e5a42d6280d8dc0ee3be228398ec a3为AES KEY解密a9解密后数据。0x001. APP每一个业务网络请求的请求头中都有mtgsig参数，该参数是请求体与其它参数计算的签名值。0x010.获取xid (设备指纹)判断本地是否有存储，如果有优先读取本地，如果无反谢java层从服务器端获取，APP第一次运行进就用UUID与时间加密生成一个.
评论 11
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值