今日某条js逆向_signature，快速定位加密位置

原创

已于 2022-03-06 16:59:08 修改 · 1.9k 阅读

·

1

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章标签：

#python #爬虫

于 2022-01-02 12:59:21 首次发布

本文详细介绍了如何逆向分析JavaScript中_signature参数的加密过程。通过清除浏览器缓存，抓取数据包，观察加载接口的变化，发现关键参数max_behot_time和_signature。在S方法中找到加密逻辑，特别提到了一个三木运算表达式用于生成签名。作者提供了完整的逆向工程项目的GitHub链接，帮助读者理解并实践JS加密技术。

声明

本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

某条_signature js逆向，下面是逆向流程

首先打开浏览器设置，清除浏览器缓存数据，或者使用无痕模式，打开调试从新请求某条，抓一次完整数据包
在这里插入图片描述
下滑触发流加载数据接口（下滑两次对比发送请求参数）

图1：第一次加载
在这里插入图片描述
图2：第二次加载

在这里插入图片描述
发现变化的只有下面两个参数：max_behot_time，_signature

# max_behot_time（上次流加载返回最后一条数据里behot_time时间）

在这里插入图片描述

_signature 签名分析

直接搜索参数关键词

最低0.47元/天解锁文章

4 条评论

@ZSH@ 2024.05.24
插个眼，回去自己研究研究

neruoReuben 2022.01.12
大佬，init{..."def":true}请问为什么key是def呢，在请求详情页html中的key是“dfp”:true 但在nodejs环境里这样弄是错的，为啥呢？ js我调试不出来，请大佬指点一下
- neruoReuben回复大雷编程 2022.01.13
  额我不知道怎么截图。就是get请求www.toutiao.com之后返回一段html其中包含了一段js [code=javascript] window.byted_acrawler.init({aid:99999999,dfp:!0}); [/code] 然后我就以为它的key是dfp。但是如果把上面那段js放到nodejs里 (就是拷贝了acrawler.js且补完环境之后再加上面那段js)就会出错报TypeError: Cannot read properties of undefined (reading 'x') 错误位置应该在 [code=javascript] else if (A > 12) q = S[R--], w = S[R--], //console.log(S),console.log("--------------"), (A = S[R--]).x === G ? // 在这里没有x的属性 A.y >= 1 ? S[++R] = K(b, A.c, A.l, q, A.z, w, null, 1) : (S[++R] = K(b, A.c, A.l, q, A.z, w, null, 0), A.y++) : S[++R] = A.apply(w, q); [/code] 如果把key换成def就是正确的，但我自己也调试不出来看不清它的内部构造，就是想请问大佬如何确定到def这个关键字的
- 大雷编程回复neruoReuben 2022.01.13
  截个图看下

评论 4

成就一亿技术人!

拼手气红包6.0元

还能输入1000个字符

添加红包

插入表情

表情包

代码片

HTML/XML
objective-c
Ruby
PHP
C
C++
JavaScript
Python
Java
CSS
SQL
其它

查看更多评论

条评论被折叠查看

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。