某东h5st4.7.1 到 4.7.2 艰辛的加密历程

最新推荐文章于 2025-01-16 14:22:37 发布
最新推荐文章于 2025-01-16 14:22:37 发布
阅读量756 收藏
点赞数 7
文章标签： python 前端 爬虫 js
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44256919/article/details/139320830
版权

前言：这两天突然分析某东的一个接口， 突然发现加密算法又有变化了，艰难的历程啊！！！

分析过程基本上大同小异，这里主要说一下改动的地方：
主要对各个加密算法进行了魔改。有兴趣的伙伴可以调试。

也可以加我的Q: 七五七五二四八二九
欢迎大家来讨论交流！！！

多种嵌入式文件系统移植集合
fulinux的博客
06-01 1万+
1. 嵌入式存储系统 1.1. 计算机组成原理 从冯.诺依曼的存储程序工作原理及计算机的组成来说，计算机由运算器、控制器、存储器和输入/输出设备五大部件组成。其中运算器和控制器统称为中央处理器(CPU)，而存储系统分成内部存储器(内存)和外部存储器(外存)。输入/输出设备并非计算机所必需的，如果一个设备具有CPU，内存和外存，我们就可以说它是一台计算机。在很多嵌入式设备上，都没有输入/输出设备
158页完整版（5万字）数字化智慧停车场管理解决方案
zuoan1993的博客
09-29 987
目 录第1章 背景及需求 11.1 应用背景 11.2 业务现状 11.3 需求分析 2第2章 系统总体思路 42.1 设计思路 42.2 设计原则 42.3 设计依据 52.4 总体目标 6第3章 系统总体设计 83.1 系统结构 83.2 系统组成 83.2.1 出入口管理 83.2.2 停车诱导 83.2.3 反向寻车 93.2.4 移动端 93.2.5&am
本篇分享京东 h5st5.1.3的生成方式以及逆向的经验
热门推荐
kevinsir2003的博客
07-24 1万+
h5st4.8,4.9算法生成逻辑
京东web端h5st—4.7逆向分析
weixin_44697518的博客
04-27 2276
我开了个知识星球，星球的成品很多，E.g：jd的参数，阿里bxet纯算、快手滑块，Pdd—Anti，ikuai，b站login之-极验3文字，某音ab，瑞数456vmp补环境等等。不如我直接开个星球，里面直接放我逆向的成品以及逆向的思路，这样大家各取所需，我也有点收益，意义更明确点，免得浪费大家的时间。星球如果你们遇到了什么问题的话，也可以直接提出来，我肯定以我最大的能力去回答，后续的话，随着知识星球的作品越来越多，涨价是必然的。走完过后出现了h5st，很明显是个异步，中途直接加密，我们直接单步运行。
某东登录接口（包含滑块 与 扣代码获取h5st 4.7.4）
pppdo的博客
07-14 1406
某东登录接口（包含滑块 与 扣代码获取h5st 4.7.4）
某东最新h5st vmp协议纯算更新 h5st4.7.2版本
m0_58618019的博客
05-29 688
分享逆向经验 当然Cute老师 该文章主要讲解某东最新版h5s4.7.2版本 纯算 Vmp化纯算还原协议算法 逆向破解思路 算法剖析 手把手讲解，由浅入深 需要进一步学习可以 私 聊 辅导 定制爬虫软件，跟着Cute老师一步一步学会爬虫 辅导爬虫数据采集 协议分析！！！本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！！！
某东协议算法剖析 - H5st4.9.4
m0_58618019的博客
09-01 1195
分享逆向经验 当然波波老师 该文章主要讲解某东H5st协议算法核心流程，由浅入深 需要进一步学习可以私聊辅导 定制爬虫软件，跟着波波老师一步一步学会爬虫 辅导爬虫数据采集 协议分析！！！本视频中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，大佬们 一键三连多多支持！！！
某东h5st 4.7 分析
m0_74085668的博客
06-08 1452
h5st 4.7 分析（学习参考）
学习笔记 -- Nginx(持续更新中)
最新发布
mocoll的博客
01-16 840
Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAPPOP3SMTP服务。它是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点开发的，其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。
PPT设计思维 - 邵云蛟
qq_37581764的博客
12-17 1736
通过颜色使ppt表现出一种抽象的感觉，比如稳重、优雅、可爱等。千图网印象配色工具。可以通过千图网获取一些灵感。
京东支付PC&H5;接口文档(修改版)
08-12
京东支付PC&H5;接口文档(修改版),就修改了下路径，其它什么东西都没有修改，京东里边的文件藏得太深了.
一文探究数据仓库体系(2.7万字建议收藏)
我的祖传代码
10-19 3165
​ 一什么是数据仓库 1.1数据仓库概念 数据仓库，英文名称为Data Warehouse，可简写为DW或DWH。数据仓库，是为企业所有级别的决策制定过程，提供所有类型数据支持的战略集合。它出于分析性报告和决策支持目的而创建。 1.2数据仓库特点 1.2.1面向主题 普通的操作型数据库主要面向事务性处理，而数据仓库中的所有数据一般按照主题进行划分。主题是对业务数据的一种抽象，是从较高层次上对信息系统中的数据进行归纳和整理。 面向主题的数据可以划分成两部分--...
某东 h5st 5.1.2
m0_60416683的博客
09-11 5027
某东，H5st5.0.2py纯算
某东h5st4.7 加密参数（二）
weixin_44256919的博客
05-20 1110
采用的是aes+base64加密 和上面的expandParams采用的是一套逻辑。当然aes和base64都不是标准的格式。今天有时间看看上一篇没有说完的其他加密参数。在获取expandParams中的原始数据中有两个参数canvas和 webglFp生成位置。1、fp的生成，搜索关键词 fingerprint ，即可查看到生成位置。2、请求获取tk algo中参数expandParams，如下图。从此可以轻易的看出为aes加密，但是不是标准的aes加密。调试可以获取到参数expandParams。
某东h5st 3.x-4.x 本篇web端4.7的生成方式和逆向分享
weixin_44256919的博客
05-13 1261
2）上面algo进行字符串拼接加密，我研究了一个hmac的加密，其中对tk进行了处理，之前版本是直接使用的tk。又看了一个SHA256的字符串拼接加密，是在之前的本版上做了+salt的操作，具体细节没有做细细的研究，可以一起讨论！加密参数h5st 一共分为8个部分，以此是时间、指纹、appid(固定)、tk、加密参数、version、时间戳、浏览器+账号+指纹加密。3、指纹文中有生成的js代码，我没有随机，每个版本生成的指纹方式不同，但是网上看到说是随机可以，大家可以自己尝试。产生的一切后果与本作者无关。
jd h5st
da_yu_yan_jia的博客
06-12 275
l是加密参数，会把加密参数放进数组。抖音参数加密基本都是这样。
h5st 4.7.3 纯算分析
wangenjie1992的博客
06-17 1619
某东视频发布h5st 4.7.3
京东h5st4.7.4(9段) 价值1000元？纯算奶妈级教学
lrqnb的博客
09-13 2691
可以先查看入参和结果在这里是一个异步操作，这里等待的时候是pending，完成的时候是fullfill就可以看到h5st的生成。为了细致的知道所有内容，本文建议在跟栈在call的地方和平坦流位置进行插装，可以跟栈时候详细的看到所有内容。当发现是通过函数来执行的时候如果通过日志没法清楚地知道里面的过程,就是点进去跟栈，接下来进入到第二层。最简单的办法就是跟栈，找到主要的位置插装。ƒ test(tk,fp,ts,ai,algo),//接口来的。最主要的就是能抠出来他的算法，抠出来你就已经成功一大半了。
京东h5st4.7逆向分析
K哥爬虫
05-13 3117
最近某东也是在不断的维护升级 h5st 参数， 原因就是逐渐VMP 化，现在已经到了4.7版本了，也相对稳定下来了，那我们就来分析分析。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值