JS逆向之巨量算数signature与data解密

已于 2023-12-05 16:30:24 修改
阅读量6.7k 收藏 9
点赞数 2
分类专栏： JS逆向百例 爬虫 文章标签： javascript 爬虫 JS逆向 巨量算数
于 2022-09-03 21:26:02 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/weixin_44327634/article/details/126586953
版权
本文介绍了JS逆向过程中针对巨量算数的签名与data解密方法。通过分析调用栈，定位到AES加密算法，并在Python中成功还原。随着算法更新，作者提供了不同阶段的解密方案，包括使用selenium处理签名问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文 超级会员免费看
最新巨量X-Bogus、_signature参数逆向分析与算法还原
吴秋霖的博客
05-12 3053
最新巨量X-Bogus、_signature参数逆向分析！数据加密Hook、插桩分析与解密算法实现！
巨量指数signature
李玺
09-27 9100
巨量算数指数的signature签名和返回data的解密。
最新巨量算数（X-Bogus、-signature、msToken）参数加密分析结果（1.0.0.22）
10-09
最新（X-Bogus、_signature、msToken）参数加密分析结果。文件内包含完整的JS加密混淆算法文件与Python调用生成加密参数的脚本
最新淘宝data参数加密分析与响应数据
tmapi
01-08 359
以下是关于淘宝 data 参数加密分析的一般步骤和相关要点：淘宝的响应数据通常以 JSON 格式为主，也有部分可能是 HTML 或其他格式，其具体结构和内容取决于请求的接口和数据类型：
js逆向-某某威客signature参数解密
最新发布
猿榜编程的博客
03-04 1573
该函数本质上就是生成一个随机字符串并截取字符串中的第3位到第8位，既然是个随机函数，所以该值取什么无所谓。有两处，第二处是个固定值不需要看，关注点在第一处。点进去看对应的代码，并打断点，重新登录，触发该断点。上图中显示的key和iv都是字节，想要看到字符串类型的话可以采用toString函数。参数明显是被加密过的，接下来就是去寻找加密的过程。一切加密过程都知道了，把相关代码复制，完整代码如下。变量，第三个键值对中的值是个定值。是个字典，第一个键值对中的值就是。变量，第二个键值对中的值就是。
巨量算数 data解密
weixin_42273882的博客
05-27 923
巨量算数，data数据解密
巨量算数data解密分析
qq_40019058的博客
10-30 2402
通过断点调试、分析，找到此网站data数据的解密方法。
巨量算数 Data解密
A_I_H_L的博客
08-14 5266
巨量算数 Data解密实现
巨量算数x-bogus _signatrue msToken解密
qq_47459180的博客
04-01 1935
巨量算数解密的话跟抖音及其类似，基本的数据请求没啥特别突出的，简单跟大家聊聊！第一个参数是msToken第二个是空值然后就是_signatrue签名参数加密进入函数生成的位置还是基本补环境的操作然后传入值，发现生成的签名参数长度不对，并不是147加入浏览器的cookie环境即可获取完整的签名解密数据至此这一部分的操作就完成了！
12-14（更新）巨量算数data解密（最新版）
weixin_54693379的博客
11-03 1034
python pycryptodome库和node crypto库都可实现 如有侵权联系Q: 295714153删除。API接口，调用window.crypto.subtle加密。老版本已不可用，新版采用了浏览器内置。
JS逆向之TouTiao signature
自成背后的博客
09-07 3538
主要介绍toutiao signature算法逆向还原
js逆向解密之网络爬虫
12-10
1 引言 数月前写过某网站（请原谅我的掩耳盗铃）的爬虫，这两天需要重新采集一次，用的是scrapy-redis框架，本以为二次爬取可以轻松完成的，可没想到爬虫启动没几秒，出现了大堆的重试提示，心里顿时就咯噔一下，悠闲时光估计要结束了。 仔细分析后，发现是获取店铺列表的请求出现问题，通过浏览器抓包，发现请求头参数中相比之前多了一个X-Shard和x-uab参数，如下图所示： X-Shard倒是没什么问题，一看就是兴趣点的经纬度，但x-uab看过之后就让人心里苦了，js加密啊，只能去逆向解密了。 2 js逆向求解 最直接的思路是根据“x-uab”关键字在所有关键中查找（chrome浏览器-so
JS逆向系列之某瓜数据解密
自成背后的博客
10-24 4005
某瓜数据解密
JS逆向系列之猿人学爬虫第16题-window蜜罐
自成背后的博客
06-27 3478
JS逆向系列之猿人学爬虫第16题题解
js逆向案例-巨量某数jsvmp纯扣逻辑
热门推荐
十一姐的博客
02-22 1万+
目录一、常用的js基础知识 二、常用的谷歌操作 三、jsvmp的特征 四、jsvmp扣逻辑
巨量算数 data 数据加密
qq_60680263的博客
08-01 417
打断点到此处发现加密算法为AES-CBC，以及两对固定字符串iv，key。数据返回为data是已加密数据。python代码如下。
巨量 data加密
m0_47213847的博客
07-12 741
巨量 data加密。
巨量data解密
wangenjie1992的博客
01-04 1249
某巨量data解密成明文。
巨量指数data解密（2023-12-04新版）
qq_42452095的博客
10-30 551
返回值data解密，2023-12-04最新版逻辑。
java 自动登录巨量
07-23
### 回答1： Java自动登录巨量，首先需要了解巨量的登录机制。一般而言，巨量平台的登录可以通过发送POST请求的方式进行。 在Java中实现自动登录巨量的过程如下： 1. 导入相关的库文件：Java的网络请求一般使用第三方库，例如Apache的HttpClient库。 2. 创建HttpClient对象：HttpClient是Java中处理HTTP请求的核心类，可以通过HttpClientBuilder来创建一个HttpClient对象。 3. 创建HttpPost对象：HttpPost是HttpClient中用于发起POST请求的类，需要传入登录接口的URL。 4. 设置请求参数：巨量登录接口可能需要传递用户名和密码等参数，可以使用NameValuePair存储参数，并将其添加到请求对象中。 5. 执行请求：调用HttpClient对象的execute方法，传入HttpPost对象，即可执行请求。 6. 处理返回结果：根据请求的返回结果，进行相关的处理。一般而言，登录接口会返回一个表示登录成功与否的结果，可以通过解析返回的JSON数据或者检查返回的HTTP状态码来判断登录是否成功。 7. 获取登录后的相关信息：如果登录成功，可以通过发送其他的请求获取巨量的相关数据，例如用户信息、广告资源等。 需要注意的是，在自动登录巨量之前，需要确保已经获得了登录所需的账号和密码，并且对应的巨量登录接口的URL和参数等信息已经清楚。另外，由于巨量平台可能会对登录进行安全验证，例如要求使用验证码等，因此在实现自动登录时需要考虑这些额外要求。 ### 回答2： Java自动登录巨量是指使用Java编程语言来实现自动登录巨量平台的功能。 巨量是一家拥有庞大流量的移动广告平台，广告主可以通过该平台投放广告。为了提高操作效率和用户体验，可以使用Java编写一个自动登录巨量的程序来进行操作。 首先，需要使用Java的网络编程库，如HttpClient或OkHttp，来实现模拟登录的功能。通过发送HTTP请求，可以模拟用户在浏览器中输入用户名和密码进行登录的操作。 其次，需要分析巨量平台的登录接口和参数，了解登录所需的参数和请求方式。根据登录接口的要求，使用Java代码构建登录请求，设置相应的请求头和请求体参数。 然后，发送登录请求，并获取服务器返回的响应。根据响应的内容进行判断，如果登录成功，可以继续进行后续操作；如果登录失败，则需要根据返回的错误信息进行处理或重新登录。 最后，将上述代码打包成可执行的Java程序，可以通过命令行或其他方式运行程序，实现自动登录巨量平台的功能。 需要注意的是，自动登录巨量平台可能涉及到验证码、登录频率限制等问题，需要针对具体情况进行处理，如使用OCR技术识别验证码，设置登录间隔时间等。 总之，使用Java编写自动登录巨量的程序需要掌握Java网络编程、HTTP请求的发送与接收、参数设置等相关知识，以及对巨量平台登录接口的了解和分析能力。 ### 回答3： Java 自动登录巨量是指使用 Java 编程语言实现自动登录巨量网站的功能。巨量是一个新闻资讯类的网站，用户可以通过该网站获取最新的新闻、热点话题等信息。 要实现自动登录巨量网站，首先需要解析网页的登录表单，获取登录需要的参数，如用户名、密码等。然后使用 Java 的 HTTP 请求库，如 HttpClient 或 HttpURLConnection，构建 POST 请求，将登录参数以表单形式提交给巨量网站的登录接口。 接着需要处理登录过程中的一些异常情况，如登录失败、验证码等。对于登录失败的情况，可以根据返回的错误信息进行判断，如密码错误、用户名不存在等。对于需要验证码的情况，可以使用第三方的验证码识别库，如Tesseract-OCR，对验证码进行自动识别并填充到登录表单中。 在登录成功之后，可以通过检查登录响应中的 Cookie 或 Session ID，将其保存在本地，以便后续的请求使用。这样可以保持会话的持续性，避免每次请求都需要重新登录巨量网站。 最后，可以通过 Java 的 HTML 解析库，如 Jsoup，对巨量网站的页面进行解析，获取所需要的新闻信息，并进行相应的处理，如展示在界面上或保存到本地。 总之，通过使用 Java 编程语言以及相关的网络请求和解析库，可以实现自动登录巨量网站的功能，从而方便用户获取最新的新闻资讯。
评论 31
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

冰履踏青云

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值