Python爬虫JS逆向X-Bogus，signature加密算法，AST 理论篇

已于 2023-01-10 21:05:34 修改
阅读量2.3w 收藏 9
点赞数 7
CC 4.0 BY-SA版权
分类专栏： Python爬虫120 文章标签： python javascript 开发语言 爬虫 python 逆向
于 2022-05-13 09:50:16 首次发布
梦想橡皮擦-独家版权，禁止转载
本文链接：https://blog.youkuaiyun.com/hihell/article/details/124689549
本文介绍了在Python爬虫中遇到的JS X-Bogus加密算法，重点讲解了AST（抽象语法树）的概念、常见节点类型和公共属性，并通过实战展示了混淆代码的逆向过程，帮助读者理解和还原混淆后的JS代码。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

📢📢📢📢📢📢
💗 你正在阅读 【梦想橡皮擦】 的博客
👍 阅读完毕，可以点点小手赞一下
🌻 发现错误，直接评论区中指正吧
📆 橡皮擦的第 660 篇原创博客

畅销专栏，打折促销中~

文章目录

⛳️ 实战场景

本文带给大家的是一篇理论课程，而这些理论经常被用在 X-Bogus，signature 加密算法中，如果你碰到了如下代码段，那么欢迎入坑，这是一个另类的解谜世界。

var w0_0xa406bf = 'undefined' == typeof window ? global : window;
w0_0xa406bf[
了解本专栏 订阅专栏 解锁全文
js逆向案例-X-Bogus/signature算法分析
十一姐的博客
03-23 1万+
目录一、案例分析二、signature定位与分析三、X-Bogus定位与分析四、滑块captchaBody还未研究 一、案例分析 案例网址，研究的是这个接口，获取用户视频的接口 研究的参数是请求参数当中的X-Bogus和_signature，并不是所有接口都需要这两个参数，有的并不校验，有的只有cookie即可了，有的有这两个参数即可了，具体接口具体分析，本文只是研究下这两个参数的生成逻辑思路 二、signature定位与分析 采用xhr定位signature，首先清除缓存，然后刷新网页，会定位到
最新巨量X-Bogus、_signature参数逆向分析与算法还原
吴秋霖的博客
05-12 3328
最新巨量X-Bogus、_signature参数逆向分析！数据加密Hook、插桩分析与解密算法实现！
【JavaScript 逆向】X-Bogus 参数逆向分析
Yy_Rose的博客
04-05 8518
X-Bogus 参数逆向分析，插桩及跟栈思路
TTShop x-bogus JSVMP 纯算
最新发布
m0_46265880的博客
05-12 1748
本文介绍了如何通过静态文本分析和动态调试技术，还原TTShop中x-bogus参数的生成过程。文章首先指出了POST请求版本的x-bogus生成问题，并提出了通过插桩技术进行快速分析的方法。接着，文章详细解释了JSVMP（JavaScript Virtual Machine Protection）和插桩技术的背景及其关联性，展示了如何通过插桩技术动态捕获程序运行状态，从而提取JSVMP保护的加密算法核心逻辑。
X-Bogus逆向分析(纯算+补环境)
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
03-30 1859
此平台 本人 仅限研究。只针对某些算法参数进行研究。网站链接自己去找。
X-Bogus、_signature、msToken、_ac_signature、fp逆向分析
qq_25541217的博客
09-05 7101
X-Bogus、_signature、msToken、_ac_signature、fp逆向分析
jsvmp逆向实战X-Bogus篇，算法还原
jerry3747的博客
03-22 2860
看过很多大佬关于X-Bogus算法还原的文章，都是通过log插桩，分析日志信息再结合动态调试一步步抽丝剥茧，最终还原算法，但是不同的插桩点带来的工作量是完全不同的。经过我的不断摸索，找到了一个更加简单高效的逆向方法。jsvmp的特性除了压缩、混淆、大循环之外，还有一个重要的特征，就是通过apply的方式调用方法，那么我们只需要在大循环的代码里面找到apply并打上日志断点，就可以直接在日志里面分析算法逻辑了，而不是依赖大量的动态调试。
Python爬虫圈最能打的专栏教程，《Python爬虫120例》教程导航帖（2023.2.6更新）
梦想橡皮擦，专栏100例写作模式先行者，现象级专栏 《Python 爬虫 100 例》作者、《滚雪球学 Python 专栏》原创者
02-06 5214
python 爬虫系列教程，2023 年国内最系统+最强（本阶段完结）
JS逆向---补环境方法详解（DY X-Bogus参数）
m0_52336378的博客
09-21 3488
今天这篇文章是针对dy网页端视频，评论区接口位置生成x_bogus参数，对该参数进行JS逆向分析，据我所知，其博主主页页面也是这个参数加密,其他页面还没有尝试过,应该也是可以的声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。
X-bogus python实现
qq_46891342的博客
10-11 4281
【代码】X-bogus python实现。
爬虫 — Js 逆向
记录学习过程，欢迎讨论交流~
09-19 3064
爬虫、反爬虫、加密解密、常用加密方式、常见加密算法、JS 中常见的算法、MD5 算法、DES/AES 算法、RSA 算法、base64 算法、node.js 环境配置、PyCharm 环境配置
ttweb的X-Bogus ,_signature算法
05-27
使用node调用 安装node 执行 node.exe server.js 通过http调用
【爬虫逆向案例】某道翻译js逆向—— sign解密
皮埃尔的博客
07-24 3559
某易有道翻译
【WEB逆向】关于tiktok参数msToken，X-Bogus，_signature生成
热门推荐
weixin_46874932的博客
05-23 1万+
msToken，X-Bogus，_signature
python某度翻译爬虫js逆向（sign、token、domain）
akkkk0的博客
10-14 1036
通过js逆向参数+python代码，实现对某度翻译api的调用。
Python爬虫 - js逆向之扣出某平台的_signature加密字段
2401_86078658的博客
08-01 1651
好久没有做逆向案例分析了，最近都在看同行朋友写好的案例，感觉学到很多，算是取长补短了不多bb，机缘巧合下，拿到个目标网站。
JS逆向——破解百度翻译参数（sign）爬虫 超级详细
u013444182的博客
07-08 7764
一、分析请求参数 打开地址： https://fanyi.baidu.com/ 打开Chrome调试工具，然后随意输入一段文字，查看抓包结果。 post请求 Form data 参数 如上图所示，Form Date中只有两项是会变化的： query：我们要翻译的内容 sign：本文的BOSS出现了，一串意义不明的浮点数值。 token是不变的，先给查找出来，全局搜索 全局搜索发现 token 的值 token：13508e550366f3004701d561721e12bd
Python调用，爬虫JS逆向—— sign参数获取步骤和方法
weixin_45195493的博客
11-16 3452
【代码】Python调用，爬虫JS逆向—— sign参数获取步骤和方法。
【爬虫】JS逆向解决反爬问题系列3—sign破解
weixin_42108731的博客
12-23 2134
JS逆向解决反爬问题系列3—sign破解
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

梦想橡皮擦

如有帮助，来瓶可乐

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值