某红书x-s jsvmp算法还原

最新推荐文章于 2025-07-06 21:45:49 发布
最新推荐文章于 2025-07-06 21:45:49 发布
阅读量987 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 逆向反爬知识总结与案例 文章标签： javascript python html5
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mamenqi_csdn/article/details/132588674
本文为学术交流，探讨如何还原某网站的JSVMP加密流程。通过分析加密位置，找到了参数l和a，发现加密后的信息类似Base64。在jsvmp算法中插入调试，分析日志获取payload生成参数，最终实现加密过程的理解和测试。

前言⚠️

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

目标网站

aHR0cHM6Ly93d3cueGlhb2hvbmdzaHUuY29tL2V4cGxvcmU/bV9zb3VyY2U9cGlucGFp

加密流程

  1. 确定加密位置，全局搜索 X-s，简单分析一波，很容易就可以找到这个位置，参数 l 是路径信息，参数 a 是post请求体
    在这里插入图片描述
    在这里插入图片描述

  2. 进入到jsvmp加密算法中
    在这里插入图片描述

  3. 首先分析一下密文信息，类似是一个base64结果，我尝试解密一下

了解本专栏 订阅专栏 解锁全文 超级会员免费看
某红书x-s、x-s-common参数分析与纯算法还原
吴秋霖的博客
11-14 2万+
xhs参数研究与分析（仅供学习参考）
【JS逆向】2024年9月21日-小红书最新x-s-common算法还原
YCHMBb的博客
09-21 1982
本文介绍了小红书x-s-common参数算法还原的整个流程
xhs-小红书数据采集python算法还原
05-14
可以实现ms级别数据抓取，用pyton还原x-s,x-common。封装了各大类型和接口、开箱既用。
jsvmp某书x-s算法分析还原
m0_38098782的博客
05-15 3124
分析推到过程大部分靠着经验而言，需要对常见的加密算法有所了解，根据算法的特征识别可以节约大量的时间。合适的插桩位置，可以事半功倍
某红薯X-S（xs）纯算逆向分析
一起进步
05-07 5041
X-S逆向纯算
某红书x-s加密算法补环境版本（当前可用，8.28更新）
08-30
某红书x-s算法纯js补环境版本。 使用python execjs调用js实现，内含完整接口调用Demo。 zip包内是某红书的补环境版本x-s参数的加密生成算法，独立JS文件，提供完整可用的调用测试示例，有问题可以联系作者。
某红书X-s 逆向 纯算法（js版本）
最新发布
09-27
某红书X-s逆向纯算法的js版本是一个能够直接运行并且得到结果的脚本程序，它专门针对某红书平台中的X-s和X-t参数进行解析。X-s和X-t在某红书平台中是重要的参数，通常与用户的登录状态、会话验证等相关联。这个纯...
xhs 最新X-s jsvmp纯算法还原
qq_33567220的博客
07-05 1878
某红书 X-s最新jsvmp纯算法还原
反编译小红书vmp 代码decompile-xhs
qq_21050249的博客
05-19 2321
目前在JS 方面常见的保护方式vmp 目前还是比较常见的 国内来说腾讯 小红书 抖音 知乎 都有vmp了我之前的解决办法 就是在关键节点打日志然后看输出日志分析 经常有几万行的日志看的很蛋疼所以来研究下怎么用 ast 来还原vmp 代码。
x-s参数逆向
qq_43384940的博客
12-14 2612
某书加密参数
基于JavaScript的小红书交友互动平台设计源码
10-04
该源码是一个基于JavaScript开发的小红书交友互动平台，集成了228个文件，涵盖HTML、Java、JavaScript、CSS等多种语言，包括47个webp图片、44个Java源文件、27个jpg图片、25个png图片、22个html文件、15个js脚本、14个xml配置文件、12个css样式表、5个mp4视频和4个下载文件。平台分为读者和创作服务平台两部分，具备用户注册、内容浏览、社交互动、文章发布与管理、后台数据管理等功能，适合年轻用户群体使用。
JS逆向JSVMP纯算法还原
zlc1990628的博客
03-08 2628
JSVMP 全称 Virtual Machine based code Protection for JavaScript，即 JS 代码虚拟化保护方案。
最新小红书7.19算法更新
ndaydayup的博客
07-22 698
爬虫越来越内卷，js防护技术日益精进，更多的网站采用vmp的技术反爬，vmp 就是虚拟机 就是混淆控制流 ，但是如果你想像调试普通js一样跟栈， 那么可能你跟个好多天都不一定能搞出来 ，搞的头晕眼花，非常恼火。还是得硬着头皮干，不能畏惧，需要极强耐心， 本文重点分析分享如何处理jsvmp, 内容为个人见解，不足之处请多指教。它将JavaScript源代码首先编译为自定义的字节码，只有对应的解释器才能执行这种字节码。.......巴拉巴拉网上搜出很多类似介绍，大概单了解一下就行，不太理解没关系。
jsvmp逆向实战X-Bogus篇，算法还原
jerry3747的博客
03-22 3221
看过很多大佬关于X-Bogus算法还原的文章，都是通过log插桩，分析日志信息再结合动态调试一步步抽丝剥茧，最终还原算法，但是不同的插桩点带来的工作量是完全不同的。经过我的不断摸索，找到了一个更加简单高效的逆向方法。jsvmp的特性除了压缩、混淆、大循环之外，还有一个重要的特征，就是通过apply的方式调用方法，那么我们只需要在大循环的代码里面找到apply并打上日志断点，就可以直接在日志里面分析算法逻辑了，而不是依赖大量的动态调试。
最新：js逆向之xhs jsvmp逻辑分析X-S
weixin_44691004的博客
05-24 6002
（2）可以发现在第一步字符串最初生成的地方含有一个新的明文字符串，首先怀疑加密字符串由该明文字符串加密生成，具体为jsvmp里的自写加密逻辑又或者是常见的加密呢，通过逻辑分析，拿了该字符串的length和取charcode，且加密出来的字符串通过多次重试，不同的明文，部分相同，且长度不为32*n。可是大人，时代变了。最后说一下，能看到这篇文章的，都是对爬虫感兴趣，又有兴趣去做采集的，相对来说，本文所说到的加密解密还是比较适合新手的，之所以这么说，等到你安安静静去分析时你就会恍然大悟，原来只是这样。
base64算法 | jsvmp日志分析并还原
小鱼神1024的博客
07-06 1237
星球里前几篇文章，列出了多种 base64 标准算法的实现方式，本文将结合 jsvmp 日志，归纳总结 base64 算法特点，并还原出 base64 算法。同时，为后续分析魔改 base64 算法打下基础。
xs _webmsxyw 纯算法还原盗用代码请注明出处搬来搬去真的很下头！
weixin_39010615的博客
05-22 4034
webmsxyw xs x-s
小红书逆向 数据采集
2302_76759774的博客
01-20 2794
小红书作为jsvmp框架，逆向起来较为复杂，其中接口的x-s x-t 等参数都是同一套，就是传的参数有区别，其实post和get传参形式差别较大，需要格外注意。得到"x-s": x_s, "x-t"，"x-s-common"，"x-b3-traceid"几个加密参数。下列为搜索接口的参数，加密参数是通过下列参数 加上cookies进行执行加密逻辑。逆向js接口我已经写好了，可以实现下面的功能，有需要的可以了解。- 采集用户评论（包含二级评论）- 采集笔记图片或者视频。
xhs_最新x-s检测修改
weixin_44691004的博客
06-01 1497
最新的更新中，新增了更多的navigator检测；可以看到包括cpu等的信息都是有采集的，看来是像做一个绝大部分检测点完整的检测环境，但还是一样没有参与计算，还是扯，但相信也是在不远的将来了；结果跟上篇文章所说的，该网站的对抗只会越来越多，从以下的修改点可以看到，其中signSvn，可能有朝一日能看到3位数乃至4位数；最终base64的数组中，signSvn由 50 -> 51;5月30号下午5点，悄咪咪更新，花费了5分钟才解决新更新点；des加密的key数组修改，下个桩就能看到，或者后台dd；
某红书x-s加密算法独立JS和Python实现版本（含完整Demo）
资源摘要信息: 某红书x-s加密算法补环境版本是一个针对某红书平台加密参数生成算法的JavaScript实现版本，配合Python的execjs库使用，可以调用JavaScript代码。此版本为8.28更新，提供了完整接口调用的Demo，适用于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

傲娇的小苹果

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值