[js逆向]闲鱼sign分析

已于 2024-11-06 17:09:13 修改
阅读量862 收藏 1
点赞数 5
文章标签： 逆向
于 2024-11-06 16:47:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Madman528/article/details/143570600
版权

仅做学习用途, 如果你用于违法用途与我无关!!!

仅做学习用途, 如果你用于违法用途与我无关!!!

仅做学习用途, 如果你用于违法用途与我无关!!!

先随便抓一个包,然后放到axios请求

请求成功

但是想把分页换为第二页呢

直接改pageNumber是不行的

他这个sign就很有可疑,应该是用了什么加密,然后服务器校验成功再返回搜索的数据

搜索一下看看,果然被加密了

token取自cookie中的一段.然后就是时间戳加其他

把他拿出来,32位

把他的加密算法拿出来算一下,标准的md5加密

现在只需要把他的加密算法i逆向一份出来,自己定义参数就行了

比如我搜keyword为魅族,成功了!!!

由于学习用途,不能透露太多,只能说sign依赖token,时间戳body,版本号,另外token是动态变化的,得把他保存在本地先!

仅做学习用途, 如果你用于违法用途与我无关!!!

仅做学习用途, 如果你用于违法用途与我无关!!!

仅做学习用途, 如果你用于违法用途与我无关!!!

最新咸鱼签名JS逆向分析教程
猿小白的博客
10-23 2144
本章教程，主要分享一下咸鱼H5网页端sign签名算法。程仅供参考，请勿滥用，由此带来的法律责任，需由自己承担。
咸鱼商品爬取|监控|sign逆向分析实现
猫敷雪
01-29 1210
总得来说可能是由于刚更新网页版本，目前没什么难度，后面大概率会大改版​。订阅后会提供完整代码。
咸鱼sign逆向分析与爬虫实现
m0_46639364的博客
10-01 2657
所以我们要做的是请求两次同一个接口，第一次拿返回cookie中的_m_h5_tk以及_m_h5_tk_enc（两个是绑定的，必须在第二次请求的时候一起传，否则会返回非法令牌的响应），然后加密​得到sign发第二次请求。注意看我圈出来的，上面的红框就是返回我们需要的cookie的请求的sign值的加密结果跟明文，下面的红框就是传入了拿到了_m_h5_tk的明文跟加密结果sign值。，后面的都是明文没什么好说的，我首先想的是，明文知道了，加密结果又是个32位的，会不会是标准的md5？趁现在赶紧拿去上分，冲~
咸鱼js逆向sign参数调试爬虫实现
2401_88738910的博客
04-10 246
咸鱼sign逆向
咸鱼sign参数逆向分析
weixin_57775169的博客
09-05 851
咸鱼web加密参数逆向分析
闲鱼搜索接口+sign逆向
m0_55169129的博客
03-02 1727
但是这个网站也需要sign 生成sign需要cookie 这里还没有相关cookie生成呢 故清除掉缓存的cookie后 再次在生成sign的逻辑前面下断点 发现这时d.token是"undefined"这里往下调试发现是一个32位数 多次调试位数不变 感觉是md5 把整个i的加密喂给ai 也说是md5 放到工具箱验证 确是md5无疑 sign就解决了 现在开始解决cookie获取的问题。拿抓包工具抓包发现生成_m_h5_tk的地址是。
闲鱼x-sign参数
bugtraq的博客
11-09 6590
据说淘宝的x-sign程序已经人手一份了，闲鱼的好像不太多。 最近研究了下闲鱼以x sign为代码的请求参数，包括x-sign, x-mini-wua, x-umt等等参数。 效果如下，可以看到基本的请求参数和请求包数据都已经在里面了。 上面的是post包，下面是请求头数据，基本参数都在了。 {'x-extdata': 'openappkey%3DDEFAULT_AUTH', 'x-features': '27', 'umid': 'lw4A2w1LPFeWngJ8bdOv1Cr6e.
闲鱼x-sign, x-mini-wua算法签名接口调用
binary66的博客
05-06 4966
闲鱼x-sign, x-mini-wua签名算法接口
闲鱼 sign 阿里228滑块 分析
ff2766958292的博客
09-15 1265
阿里228滑块，sign，闲鱼，补环境
闲鱼爬虫逆向sign参数控制台调试.js
04-10
闲鱼js逆向sign参数
闲鱼爬虫逆向sign参数控制台调试.py
04-10
闲鱼js逆向sign参数
闲鱼商品页面爬取，sign值附源码
最新发布
m11111119856的博客
04-15 1637
这个就是个纯纯的MD5加密t为时间戳,h可以写死c.data就是parms值，主要是前面的d.token是根据cookie值来获取的(具体是_m_h5_tk:后面的值然后再弄掉‘—’后面的时间戳)cookie为登录获取到的值，这个是不固定的。（F12>找到包>然后复制cookie值，不要把cookie：也复制进去了，就后面的）自己可以看着来加些东西，我只是做了个简易版的。
闲鱼X-Sign算法闲鱼抓包方法
w404896427的博客
12-17 7696
闲鱼X-Sign算法闲鱼抓包方法闲鱼X-Sign抓包效果图 闲鱼X-Sign 最近研究了下闲鱼的APP，抓包方法和X-Sign算法，欢迎大家交流，左上角用户名是我的WX 废话不多说，直接上图： 接口请求效果图 抓包效果图 ...
2024-闲鱼x-sign, x-mini-wua参数脱机, unidbg生成加密参数
weixin_44110940的博客
05-05 1860
快速生成加密参数, 无需实体机
闲鱼app关键词抓包案例，配合frida成功抓包
weixin_44223957的博客
01-09 7252
​ 启动frida 如果在cmd窗口里的包列表里看到闲鱼就代表启动成功了 下面是我整理的一些启动命令： 启动hook脚本 看到这个说明已经hook到implementation方法的返回值了，返回false就会走http协议 hook思路很重要，用jadx反编译下apk查看源码，很容易可以看到要hook的包名类名 成功HOOK，成功抓包！ 此时再刷新闲鱼搜索页面，就可以看到fiddler抓到包了 视频： 抓包验证 总结： 到此已经可以实现关键词监控等功能了，如需更复杂的功能如下单等功能，还需要查看反编译
用Unidbg实现咸鱼x-sign签名，请求接口成功
毋须繁华的博客
08-06 1549
unidbg 0.9.8
某鱼APP x-sign x-mini-wua x-sgext 分析成果
热门推荐
PANGHU1103的博客
10-05 2万+
def get_sign(Pm): #这里是加密需要的字段 arg0 = Pm['appKey'] arg1 = Pm['utdid'] + "&" arg1 = arg1 + Pm['uid']+ "&" arg1 = arg1 + Pm['reqbiz-ext']+ "&" arg1 = arg1 + Pm['appKey']+ "&" arg1 = arg1 + Pm['datamd5']+ "&" .
[手机端RPA]监听闲鱼消息，实现秒回客户，不怕错过任何消息
weixin_52959360的博客
12-28 2994
最近一个月在弄闲鱼无货源的项目，遵循着一机一卡一号的原则，手机从 1 台也变成了 3 台。频繁的切换手机看闲鱼 app，看有没有客户发来咨询，是一件十分很繁琐的事情。于是乎，我想能否通过 RPA 的方式，监听闲鱼消息，不需要一直切换看，而是只需关注一台手机，有咨询的时候再打开备用机，回消息。当备用机收到闲鱼客户的消息后，会将该消息转发到主力机的微信中。通知栏显示什么，我们就转发什么，主要用处就是告诉自己，有客户发消息来了。实现步骤包括安装AutoJS，编写自动化脚本代码，以及设置消息通知与转发。
闲鱼需求分析
03-22
### 关于闲鱼需求分析的方法与文档 在进行闲鱼平台的需求分析时，通常会综合运用多种研究方法来全面理解用户需求、市场环境以及技术实现的可能性。以下是具体的内容： #### 一、需求分析的主要方法 1. **文献综述法** - 通过对现有学术文献和技术资料的整理和总结，可以深入了解二手交易平台的整体发展状况及其面临的关键挑战[^1]。这种方法帮助研究人员掌握行业动态并识别潜在的技术改进方向。 2. **案例分析法** - 将咸鱼（即闲鱼）作为一个典型实例展开细致探讨，评估其核心功能模块的设计合理性及用户体验效果。这一步骤对于发现特定场景下的问题至关重要。 3. **问卷调查与访谈结合** - 设计科学合理的调研工具——包括标准化问卷和半结构化访谈提纲——向目标群体采集一手数据。这些反馈可以直接反映真实用户的期望值所在，并揭示当前版本存在的不足之处。 4. **竞品对比分析** - 对市场上同类产品进行全面比较，找出各自的特色亮点以及共同痛点区域。这种横向视角有助于确立差异化竞争优势的同时也明确了需优先解决的核心诉求点[^2]。 #### 二、需求分析的具体内容 - 用户行为模式解析：记录访问频率、停留时间长短等指标以判断活跃度分布规律； - 功能清单梳理：列举所有可能涉及的服务项比如发布物品列表、浏览历史追踪等功能选项； - 性能参数设定：定义服务器响应速度标准或者存储容量上限等相关数值范围； - 安全保障措施规划：制定隐私保护政策条款以及支付环节加密算法选用方案等等细节事项均应在前期阶段予以明确规定。 #### 三、相关参考资料说明 除了上述提到的实际操作流程外，《An Analysis of Python's Topics, Trends, and Technologies Through Mining Stack Overflow Discussions》这篇文章虽然主要聚焦Python编程语言生态系统的演变过程，但它所展示的数据挖掘技术和自然语言处理技巧同样适用于提取关于电子商务网站开发过程中遇到的各种难题的信息源材料[^3]。 ```python # 示例代码片段用于演示如何利用pandas库加载并初步探索一份模拟版客户满意度评分表单数据集 import pandas as pd data = {'Age': [25, 30], 'SatisfactionScore': [7, 9]} df = pd.DataFrame(data) print(df.describe()) ``` 以上就是有关闲鱼这类C2C型社交电商类APP项目初期准备工作中不可或缺的一个重要组成部分—需求分析工作的概述描述及相关实践指导建议。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值