快手_NS_hxfalcon(sig4?)

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在联系QQ：260376308联系作者立即删除！欢迎技术交流。。。

sig3

- 之前是sig3 不过截止到像现在还可以用

_NS_hxfalcon（sig4）

- 之所以sig4是源码里有sig4的字样 

_NS_hxfalcon（sig4）流程分析

- 1. 补环境这里不在叙述，代码扣下来不到2500行，代码流程和之前一样也是webpack jsvmp 是eval 解析字节码
- 2. 算法实现，通过抓包可以看到：HUDR_**********$HE_********
	- 一眼看是"HUDR_"+ 类似base64加密字符串 +  "$HE_"+ 90位类似hash加密字符串

python版本算法的和js版本的算法均已实现

- 今天下午风控已经改了，有技术交流联系吧，分析流程暂时 删了，