2024.10.30.喜马拉雅xm-sign破解方法

原创已于 2025-04-01 21:35:11 修改 · 3.5k 阅读

11 ·

CC 4.0 BY-SA版权

文章标签：

#爬虫

于 2024-11-03 13:05:52 首次发布

该文章已生成可运行项目，

2024年10月底

喜马拉雅升级了请求签名算法

xm-sign

该方法由数字联盟公司提供技术持

算法由dws.1.6.8.js执行

生成固定的browserid与变化的sessionid拼接而成

本人已实现对算法的解密，附上源码

<!DOCTYPE html>
<html lang="en">
 <head>
  <meta charset="UTF-8">
  <meta name="Generator" content="EditPlus®">
  <meta name="Author" content="">
  <meta name="Keywords" content="">
  <meta name="Description" content="">
  <title>xm_sign</title>

  <script src="https://s1.xmcdn.com/yx/static-source/last/dist/js/dws1.6.8.js"></script>
  <script>
    var U = {};

    U.dwsSetConfig = function() {
      window.du_web_sdk && window.du_web_sdk.setConfig({
        deb: "true"
      })
    }
    U.dwsGetBrowserId = function(browserID,cid,KFp) {
        return browserID ? Promise.resolve(browserID) : new Promise((function(e, t) {
            window.du_web_sdk.getBrowserID(cid, KFp, "", (function(t) {
                t && (browserID = t),
                e(t || "")
            }
            ))
        }
        ));
    }
    U.dwsGetSessionID = function(cid,KFp) {
      return new Promise((function(e, t) {
          window.du_web_sdk.getSessionID(cid, KFp, "", (function(t) {
              e(t || "")
          }
          ))
      }
      ));
    }


    setTimeout(() => {
      var cid = "t6pfoml9679z52kqw93uqu75eflqdg1bykhl";
      var KFp = "h5_goyxvzyohd";
      var browserID = "";
      var browserIDPromise = U.dwsGetBrowserId(browserID,cid,KFp);
      var sessionIDPromise = U.dwsGetSessionID(cid,KFp);
      Promise.all([browserIDPromise, sessionIDPromise])
        .then((function([browserID,sessionID]) {
          var xm_sign = "".concat(browserID, "&&").concat(sessionID);
          var html = "";
          html = html + "<input id='xm_sign' type='hidden' value='"+xm_sign+"'/>";
          document.body.innerHTML = html;
        }
      )).catch((function(e) {}
      ))
    }, 1000);

  </script>
 </head>
 <body>
  <input id="xm_sign" value="">
 </body>
</html>

懒得研究的，可以使用下面的工具，喜马拉雅、懒人听书、蜻蜓FM下载工具，支持VIP登录，自己能听就能下

听书软件下载地址：https://startsvc.cn

本文章已经生成可运行项目