js逆向案例-X-Bogus/signature算法分析

已于 2023-07-04 23:30:45 修改
阅读量1.1w 收藏 38
点赞数 10
分类专栏： python爬虫逆向案例中高级 文章标签： 爬虫 jsvmp
于 2022-03-23 23:52:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43411585/article/details/123672621
版权

目录

一、案例分析
  • 案例网址如图，研究的是这个接口，获取用户视频的接口
    在这里插入图片描述
  • 研究的参数是请求参数当中的X-Bogus和_signature，并不是所有接口都需要这两个参数，有的并不校验，有的只有cookie即可了，有的有这两个参数即可了，具体接口具体分析，本文只是研究下这两个参数的生成逻辑思路
    在这里插入图片描述
二、signature定位与分析
  • 采用xhr定位signature，首先清除缓存，然后刷新网页，会定位到如图位置
    在这里插入图片描述
  • 往前堆栈回溯定位，发现signature的生成逻辑是在这个webmssdk.js里面生成的
    在这里插入图片描述
  • webmssdk.js是混淆的，所以我们直接利用v_jstools插件
了解本专栏 订阅专栏 解锁全文
十一姐
关注
  • 10
    点赞
  • 踩
  • 38
    收藏
    觉得还不错? 一键收藏
  • 16
    评论
专栏目录
订阅专栏
最新巨量算数（X-Bogus、-signature、msToken）参数加密分析结果（1.0.0.22）
10-09
最新（X-Bogus、_signature、msToken）参数加密分析结果。文件内包含完整的JS加密混淆算法文件与Python调用生成加密参数的脚本
【JavaScript 逆向】抖店滑块逆向分析
Yy_Rose的博客
04-26 6816
captchaBody 参数逆向分析
Dou音滑块日志分析
bboysteed的博客
05-26 467
961566389。
解密抖音：X-Bogus本地接口的开源探索
gitblog_00049的博客
05-08 467
解密抖音：X-Bogus本地接口的开源探索 项目地址:https://gitcode.com/B1gM8c/X-Bogus 在这个数字化时代，社交媒体的力量不可小觑，尤其是短视频平台如抖音，其背后的技术令人着迷。今天，我们将深入探讨一个名为“抖音X-Bogus本地接口”的开源项目，它为开发者提供了一种独特的方式来挖掘和理解抖音内部工作原理，同时也为二次开发提供了宝贵的资源。 项目介绍 该项目是一个...
X-bogus python实现
qq_46891342的博客
10-11 2335
【代码】X-bogus python实现。
抖音X-Bogus加密解析（全网最快）
qq_47459180的博客
04-01 2848
想着偷个懒，还是发现有想学习技术的兄弟，商量着把这个抖音的逆向给干一下，这个我都把要补的环境贴出来了，照着写上去不会嘛。有关xb的教学基本随处可见，苦思冥想后，还是暂时出一期教学，我们搞快点！直接一步写到位。来看一下吧，这玩意到底难在哪先来个好看的，大晚上熬夜写博客，真的难受。找下你对象视频，我们进入人家的列表页稍微的检查检查。。。。- f12打开开发者工具进行监听，找一个叫aweme/v1/web/aweme/post/的接口文档。双击点开即可发现惊喜！
ttweb的X-Bogus ,_signature算法
05-27
使用node调用 安装node 执行 node.exe server.js 通过http调用
解析某音X-Bogus参数
热门推荐
ljc545w的博客
02-01 1万+
本文主要介绍从X-Bogus还原19位数组的过程，方便理解算法。
X-Bogus流程分析
weixin_47115747的博客
01-30 7342
X-Bogus流程分析
某音X-Bogus算法研究 2023-05-15
byc6352的专栏
05-15 8003
某音X-Bogus算法研究，反爬策略，JavaScript逆向方法，JavaScript算法与混淆，教学参考。2023-05-15
【JavaScript 逆向】X-Bogus 参数逆向分析
Yy_Rose的博客
04-05 7692
X-Bogus 参数逆向分析，插桩及跟栈思路
最新巨量X-Bogus、-signature算法.zip
05-18
zip包内包含mToken、X-Bogus、_signature加密参数的JS算法，Python请求及调用算法示例代码！另作者博客内有对应的文章，详细描述有对三个参数的分析以及还原过程。可以配套学习使用，算法与Python程序可以直接使用。...
最新a-bogus纯算法（JS版本）
04-25
最新长ab纯JS算法，通过分析jsvmp进行还原，算法通用与所有接口
2024 dy最新a-bogus
最新发布
06-21
最新长ab纯JS算法， 最新a_bogus参数逆向分析及插桩调试技巧
x-bogus、a-bogus、msToken等参数说明和获取
u013444182的博客
12-11 9009
x-bogus、a-bogus、msToken等参数说明和获取
jsvmp逆向实战X-Bogus篇，算法还原
jerry3747的博客
03-22 1581
看过很多大佬关于X-Bogus算法还原的文章，都是通过log插桩，分析日志信息再结合动态调试一步步抽丝剥茧，最终还原算法，但是不同的插桩点带来的工作量是完全不同的。经过我的不断摸索，找到了一个更加简单高效的逆向方法。jsvmp的特性除了压缩、混淆、大循环之外，还有一个重要的特征，就是通过apply的方式调用方法，那么我们只需要在大循环的代码里面找到apply并打上日志断点，就可以直接在日志里面分析算法逻辑了，而不是依赖大量的动态调试。
X-Bogus参数分析与Python爬虫实现
吴秋霖的博客
01-19 3750
加密参数X-Bogus分析与JsVMP算法还原
delphi 通过TNetHTTPClient解析抖音无水印高清视频原理及解决X-Bogus签名验证2023-5-1
byc6352的专栏
03-26 4041
解析抖音无水印高清视频原理及解决X-Bogus签名验证2023-5-1
某短视频直播X-Bogus
weixin_35762183的博客
10-24 3095
X-Bogus， x-b，x-bogus
x-bogus、mstoken、_signature、ttwid
09-14
x-bogus、mstoken、_signature、ttwid都是与网络或应用程序相关的术语。 x-bogus是一种请求头部字段，在网络通信中用于传递虚假或伪造的信息。它通常用于测试、模拟或验证特定场景下的请求响应，以确保系统的鲁棒性和安全性。 mstoken是一个令牌（token）字符串，用于身份验证和授权。在某些网络服务或应用中，用户登录并授权后，会生成一个mstoken作为访问令牌，用于标识和验证用户的身份。通过携带有效的mstoken，用户可以获得特定权限或执行特定操作。 _signature是指数据的数字签名。在数据通信或数据传输中，为了确保数据的完整性和真实性，使用数字签名对数据进行加密处理，并通过验证签名的正确性来确认数据的合法性。 ttwid是一个独特的标识符或标签，用于标识某个特定对象、实体或资源。在应用程序或网络系统中，ttwid可以用于唯一标识用户、账户、设备或其他关键元素，以便管理、追踪或识别。 总之，x-bogus、mstoken、_signature、ttwid都是在网络和应用程序中使用的术语，分别与虚假信息、身份认证、数字签名和标识符有关。
评论 16
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值