互联网摸鱼日报(2025-04-22)

互联网摸鱼日报(2025-04-22)

36氪新闻

  1. 最前线 | 打破油电增程,宁王开启电池“个性化时代”

  2. “退圈文学刷屏”:偶像经济“崩塌”背后的产业失血?

  3. 从参数碾压到价值符号,中国豪车还需要几年?

  4. 曾让网易血亏的10亿级大作,现在救活了吗?

  5. 香港又放大招,这家快时尚巨头机会来了

  6. 把孩子交给AI的妈妈,决心把孩子夺回来

  7. 金价冲上3400美元,黄金股现涨停潮

  8. Q1国内微短剧:大盘消耗66.7亿,动态漫释放潜力,中长剧集最受宠?

  9. 面对AI战略的困境,苹果再次打出了隐私牌

  10. 4月127款版号发放,腾讯网易完美恺英均有收获,《战双帕弥什》要出PC版

  11. 京东外卖,别光打嘴炮

  12. 具身智能资本盛宴:3个月37笔融资,北上深争锋BAT下场,人形机器人最火

  13. 为何预期中的特朗普时代并购热潮至今仍未出现?

  14. 宇树科技王兴兴在浙江上了一堂什么课

  15. 耗资3亿,「智同科技」组建高精密减速机研发及总部生产基地、2027年将投产|最前线

  16. 双重危机下的苹果:中国制造受挫与创新乏力

  17. 被自家AI坑惨,一句误导引发程序员退订潮,Cursor CEO亲自道歉

  18. 为了更能赚钱,B站已经开始直接“抢人”

  19. 王石代言“总裁碗燕”遇冷,净利骤降24%的燕之屋押错了方向?

  20. 英伟达终止Lepton AI运营,禁新用户注册、注销官推,贾扬清创业生意被收购,两年后再回大厂

  21. 美元大跌,背后是一场“全球共谋”?

  22. 五金老板,逃不出“小作坊”思维

  23. 险资“盯上”城商行

  24. 工信部整治智驾夸大宣传乱象:企业面临“整改”,消费者安全认知待重构

  25. 告别增长神话,拼多多用1000亿“补课”

  26. 离开任正非的天才少年里, 藏着一个机器人军团

  27. 《王者荣耀》联名《哪吒2》,为何越「骂」越凶?

  28. 互联网平台现状:鼓励AI,限制AI

  29. 氪星晚报|特斯拉Optimus开始大规模招聘;韩国LG能源退出印尼电动汽车电池投资项目;国家新闻出版署公布4月份国产网络游戏审批信息,4月共118款游戏获批

  30. 2025全球最富有的运动队老板:蔡崇信身家暴涨42%

  31. 4天内,六家国际酒店集团发声:战略转向印度?

  32. “沉默”的智驾:余承东不喊“遥遥领先”,何小鹏连夜改口

  33. OpenAI最强AI模型竟成“大忽悠”,o3/o4-mini被曝聪明过头、结果幻觉频发?

  34. 松发股份并购恒力重工落地,“并购6条”后首单跨界并购,历时6个半月

  35. 一年卖20亿颗,溜溜梅要IPO了

  36. 恒瑞医药们,不想只做减肥神药

  37. 功率半导体,嗅到风险

  38. 月发10万单、一单10美元?谁在押注“2025最赚钱的跨境业态”

  39. 京东PK美团,谁能主宰万亿即时零售市场?

  40. 五一出游火爆,热门线路抢票难度堪比春运,有热门目的地酒店价格涨近4倍

  41. 出海速递|百度Apollo将于迪拜试运营/汽车出口在2025年达到超高水平

  42. 仍未盈利、依赖车企,禾赛科技“拐点”已至?

  43. 一周要闻·阿联酋&卡塔尔|中东北非首次,MWC落户卡塔尔/星纪魅族进军中东

  44. 曹操出行赴港IPO,迈出关键一步

  45. 人形机器人“颤颤巍巍”跑完北京马拉松,冠军身价抵轿车,季军仅3.9万:20家企业发展实录

  46. 亦庄半马:全球第一场机器人“暗战”

  47. 新增9个试点城市:服务业开放再提速,游戏出海迎来新风口

  48. 国际航线打不赢,大湾区航空下沉国内三四线

  49. 对 ChatGPT 说「谢谢」,可能是你每天做过最奢侈的事

  50. 5G独立专网红利进一步释放,工业企业自建5G网络还面临哪些挑战?

博客园新闻

  1. 张朝阳:AI时代人们依然愿意通过社交平台与他人建立联系

  2. 特斯拉Q1季报携首次"公司更新"登场,投资者紧盯五大议题

  3. 美团再回应:没有限制骑手“二选一”

  4. 刘强东亲自送外卖?京东回应:属实

  5. 星巴克专星送登陆京东外卖,拓展咖啡外送全平台生态

  6. 史上最流畅小屏旗舰来了!一加13T宣布首发满血ColorOS 15系统

  7. 玩赚五一!抖音五大趋势助力商家客流攀升

  8. 虎牙股权曝光:腾讯持股67.3%,有95.4%投票权

  9. 言短意长|把水搅浑的京东和美团

  10. 比肩马斯克Neuralink,揭秘“杭州六小龙”中最神秘的一家

  11. 京东发公开信称有竞对平台玩“二选一”游戏,美团、饿了么:支持骑手自由接单

  12. 小米在印度推出 Redmi Watch Move 智能手表,售价 1999 卢比

  13. Rapidus 已提供 0.5 版 PDK,Tenstorrent 合作芯片目标年内流片

  14. 年入174亿的三七互娱卡位下一代互联网入口新机遇

  15. B站发布汽车行业白皮书:平均购车年龄下探至30.5岁

  16. 千寻位置再获融资,B轮累计超10亿元

  17. 因指出Model S刹车隐患遭辞退:前特斯拉核心工程师成功推翻仲裁

  18. 京东甩出王炸,千万外卖骑手的春天来了!

  19. 1秒2.5公里!宁德时代给油车判死刑,新电池纯电续航破1500公里

  20. 人类大脑是如何进化的?

开源中国资讯

  1. ONLYOFFICE 协作空间 3.1 现已发布

  2. 预计中国市场 2025 年人形机器人本体产值将超 45 亿元

  3. 得物自研 DGraph4.0 推荐核心引擎升级之路

  4. 字节系 Agent 产品 —— 扣子空间 (Coze Space) 开启内测

  5. Meta 旗下 APP 禁用苹果 Apple Intelligence

  6. OpenAI CEO:对 GPT 说谢谢会带来千万开销

  7. Intel 开源专为本地生成式 AI 设计的 AI Playground

  8. 【直播】如何让 AI “跑得快” 又 “用得好”?

  9. GoFr —— 微服务开发框架

  10. 微软近 5 万 star 的开源项目 —— MarkItDown 已支持 MCP

  11. 宇树科技将举办全球首场“人形机器人格斗大赛”

  12. Apache IoTDB V2.0.2 & V1.3.4 发布,开源工业物联网时序数据库

  13. H.266 席卷头部平台成主流:渗透率超 70%、比 H.265 视频减小一半

  14. OpenAI 详解 o3、o4-mini 和 o3-mini 使用限制

  15. 深圳大学人工智能学院正式揭牌成立

  16. 优麒麟 25.04 正式发布

  17. SuperSocket 2.0 发布:.NET Socket 服务器框架的新纪元

  18. 罗永浩创业公司细红线招聘多名算法工程师

  19. 讯飞星火 X1 全新升级,基于全国产算力训练的深度推理大模型

  20. CISA 扩大资金投入,确保“关键 CVE 服务不出现中断”

【搜索客社区日报】第2025期 (2025-04-21)

  1. Easysearch Rollup 相比 OpenSearch Rollup 的优势分析

  2. MCP 实践:基于 MCP 架构实现知识库答疑系统

  3. Easysearch 迁移数据之 Reindex From Remote

  4. 给AI装上“万能双手”的协议,小白也能玩转智能工具-一文搞懂MCP

  5. 【视频上新】Coco AI 部署及使用详解

InfoQ 热门话题

  1. 上海交通大学AI学院副教授赵波将在AICon上海分享大模型在长视频理解中的前沿进展

  2. 豆包 1.5 · 深度思考模型上线边缘大模型网关,百万 Tokens 免费领

  3. 从“新血液”到“开源主力”,如何打破开源开发中的代际壁垒?

  4. 青铜时代的终结:对奖牌架构的反思

  5. 昆仑万维董事长方汉确认出席AICon 上海,分享推理 Scaling Law在音乐大模型 Mureka 中的应用与创新

  6. 被Cursor连拒两次,OpenAI 怒砸 30 亿美元收购竞品!奥特曼新打法:大模型公司要直接做应用赚钱

  7. 如何将企业打造成超级智能体|AICon上海

  8. Java近期新闻:Jakarta EE 11 Web Profile、GlassFish、TornadoVM、Micronaut、JHipster、Applet API

  9. 酒仙桥论坛:齐聚行业大咖,拆解AI产业“通关攻略”

<think>好的,我现在需要帮助用户了解或实现得物签名的相关技术,特别是签名算法的实现方式。首先,我需要收集已有的信息。根据用户提供的引用,特别是引用[4]和[5],得物的签名算法可能涉及逆向工程分析,使用了JavaScript中的XMLHttpRequest重写来拦截请求,并在请求中包含特定的sign参数。这可能意味着签名生成是在客户端进行的,通常在前端JavaScript代码中完成。 接下来,我应该考虑常见的签名生成方法。常见的Web应用签名算法通常使用HMAC、AES、RSA或自定义的哈希组合。引用[1]提到了RSA算法,但得物的签名可能更倾向于使用HMAC-SHA256之类的哈希算法,结合时间戳、随机数和请求参数进行签名,以防止篡改和重放攻击。 用户可能需要具体的步骤,比如逆向分析得物的JavaScript代码,找到生成sign的函数,提取关键参数和加密逻辑。引用[5]中的代码片段展示了如何重写XMLHttpRequest的open方法来拦截请求,这可能用于调试和定位签名生成的代码位置。 此外,引用[4]提到使用Python进行算法还原,所以可能需要在Python中复现JavaScript的签名生成逻辑。这通常涉及分析请求参数如何排序、拼接,以及如何与密钥结合进行哈希或加密。需要注意反爬机制,如obfuscation(代码混淆)或动态密钥,这可能需要使用AST(抽象语法树)解析或动态执行来还原算法。 用户可能还需要了解如何应对反调试措施,比如在Chrome开发者工具中使用断点调试,或者使用工具如Frida进行Hook。同时,引用[3]和[4]强调了法律和合规问题,确保研究仅用于学习目的,不用于非法用途。 最后,应该提醒用户注意法律风险,遵循网站的使用条款,避免侵犯知识产权或违反计算机安全法律。总结起来,实现得物签名需要逆向工程分析前端代码,提取关键算法,处理可能的混淆和反调试,最后用目标语言如Python复现算法。</think>### 得物签名算法实现方式分析 得物签名算法主要用于接口请求的身份验证和防篡改保护,常见实现方式涉及以下技术点: #### 1. **签名参数组成** 签名通常由以下参数动态生成: - 请求参数(经排序、过滤空值后拼接) - 时间戳(如:$timestamp=1620000000$) - 随机数(如:$nonce=5a8s3d$) - 设备指纹(如:$device\_id=abcdef$) - 应用密钥(加密盐值,可能动态获取)[^4] 示例参数拼接逻辑: $$ \text{sign\_str} = \text{path} + \text{sorted\_params} + \text{timestamp} + \text{nonce} $$ #### 2. **加密算法类型** 根据逆向分析,得物可能采用以下组合: - **HMAC-SHA256**:对拼接字符串进行哈希运算 - **AES/Base64编码**:对结果二次处理 - **自定义位移/异或操作**:增加逆向难度[^5] #### 3. **JavaScript代码混淆** 关键函数可能被混淆,例如: ```javascript function _0x12ab5(a, b) { return a ^ b << 3; } // 需要AST解析还原控制流 ``` #### 4. **Python算法还原示例** ```python import hmac import hashlib def generate_sign(params, secret_key): # 1. 参数排序并拼接 sorted_str = '&'.join([f"{k}={v}" for k,v in sorted(params.items())]) # 2. HMAC-SHA256加密 sign = hmac.new(secret_key.encode(), sorted_str.encode(), hashlib.sha256).hexdigest() # 3. 自定义处理(示例) return sign.upper() + str(int(time.time())) ``` #### 5. **反爬对抗措施** - 动态密钥:通过接口定期更新加密盐值 - 环境检测:验证是否在真机环境运行 - 请求频率限制:异常高频触发验证码[^5]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值