xhs老版本研究

最新推荐文章于 2025-03-23 08:20:29 发布
原创 最新推荐文章于 2025-03-23 08:20:29 发布
· 399 阅读 · 0 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python #爬虫

本文主要探讨了在旧版xhs中遇到的shield加密问题，以及在进行数据采集时，相较于关键词搜索，评论采集由于封控检查较松而能持续进行的情况。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

因当时需要采集某书的数据，因新版本难道较大，所以到时看的是老版本，发现有一个shield加密参数，目前测试的结果是，关键词搜索容易封号，评论可以一直采集，可能是评论的封控检查较低，结果如下：

SRB hmac参数
Codeooo 博客
03-10 8814
hmac 结果都是在，响应头里，所以 hmac 是服务器下发给客户端的.或者在抓包响应头中: 查找xy-ter-str。上面一遍unidbg解密shield文章。
『大模型笔记』Geoffrey Hinton对Al研究人才选拔的直觉，未来影响及技术展望的深入见解！
AI新视界
05-22 364
Geoffrey Hinton对Al研究人才选拔的直觉，未来影响及技术展望的深入见解！
小红书shield算法
weixin_57775169的博客
09-05 2266
本文分析了iOS 8.X版本的shield生成算法，详细介绍了其加密过程和核心代码。与老版本相比，8.X版本的shield由134位字符串组成，包含ios_flag、ios_app_hex、ios_appversion_hex、device_hex以及老版本生成的32位魔改MD5。文章还提供了核心代码的实现，包括sub_B2A73E2C、sub_B2A732D0、sub_B29EEF14等函数，展示了如何通过UUID和字节数组生成shield。此外，文章还介绍了设备参数、路径和参数的拼接方式，以及如何通过B
xhs shield分析-MD5篇
weixin_42545308的博客
12-17 2971
案例：小H书，版本：6.90.0 本文主要讲述了小H书的shield算法的分析过程，以及用py复原算法时所遇到的坑。关于调试方面，frida足以，虽然麻烦了点。如果能用ida调试就最好，不过他的反调试我没有过多的研究，就没有走ida动态调试这条路。看到还有很多大佬用unidbg的，这个工具我还没有做过多的了解。因为看到了一个改内核可以绕过所有反调试的，之前尝到了ida动态调试的甜头，所以打算试试这一招。话不多说，开始分析。 复原shield，两个native函数，initialize、intercept是
shield参数纯算法逆向分析还原
最新发布
qq_35263461的博客
03-23 1024
shield纯算法分析还原，使用Python实现
APP逆向 day28 小红薯（XHS）shield
一起进步
08-11 6293
XHS shield 希望我们都能成为生活中的高手，希望大家好好加油，往日情怀酿作酒，共勉。
xhsshield.java
04-19
xhsshield.java
小hong书shield算法分析流程
weixin_44691004的博客
02-16 2651
小黄书shield分析流程
xhs私信协议分析
weixin_57775169的博客
11-08 1890
之前分析过xhs的shield算法，今天再聊聊xhs的私信，文章仅供学习参考研究交流，如有侵权请联系删帖。经过抓包分析发现私信接口并不是走的http协议，而是socket协议。而要获取socket包则需要使用wireshark软件1、protobuf的包体中的序号7，多次验证后发现文字信息的需要需要固定成12、protobuf的包体中的序号12，多次验证后发现文字信息的需要需要固定成1后续有时间的话，再研究一下视频和图片格式的私信协议，这次就分析到这里吧。
【Linux系列】Linux判断架构信息
2401_84519960的博客
04-21 1027
看完上述知识点如果你深感Java基础不够扎实，或者刷题刷的不够、知识不全面小编专门为你量身定制了一套针对知识面不够，也莫慌！还有一整套的，可以瞬间查漏补缺全都是一丢一丢的收集整理纯手打出来的。
【Python系列】查看虚拟环境信息和包大小
2401_84520150的博客
04-21 974
虚拟环境是一种用于隔离和管理不同 Python 项目所需依赖的工具。它允许你在同一台计算机上创建多个独立的 Python 运行环境，每个环境可以有自己的安装包和配置，而不会相互干扰。对于面试还是要好好准备的，尤其是有些问题还是很容易挖坑的，例如你为什么离开现在的公司（你当然不应该抱怨现在的公司有哪些不好的地方，更多的应该表明自己想要寻找更好的发展机会，自己的一些现实因素，比如对于我而言是现在应聘的公司离自己的家更近，又或者是自己工作到达了迷茫期，想跳出迷茫期等等）Java面试精选题、架构实战文档。
大数据工程师：从牛客整理的 BAT Flink 面试题
每天多一点干货
11-02 856
是没有特定的部门，统一面试。上一个业务算是完结了吧，下午没活干，被迫摸了会鱼，但也不敢太摸，上次业务完成时大摸特摸，没注意到新的风暴已经出现。举例一些我很不好的体验：1.面试的时候是直接打电话，当场面试，事先也不约时间面试，就很突然，问。最近2012开始打保温电话，我昨天收到了，面评很好希望很大不要签其他公司，一分钟讲完挂了，有一种赶时间的感觉。今天刚参加完群面，有一个男的一个女的像两口子似的就他俩一直叭叭也不给别人说话的机会，然后老反驳这个反驳那个的，群面真下头，这俩人也是非常无语，我一个男生能这么烦。
6.89版本
Codeooo 博客
08-09 8251
就是用的okhttp3发包请求，而且shield只是参数解密，最重要的风控，数美无限滑块，登陆后的sid等才是关键。
小红书 最新Shield算法
q2261850466的博客
08-02 892
支持最新版本的ios和android, 通用 支持get和post请求加密 支持自己传入xy-ter-str参数,进行计算, 默认是自动初始化 python纯算法源码, 不是unidbg,调用so等方式, 可以直接调用, 开箱即用
最新版shield纯算
05-06 2936
微信公众号知识星球。
6.97版本shield-unidbg调用方式
Codeooo 博客
06-25 3756
函数中大量使用了JNI方法，JNItrace会大大减轻这部分我们的工作量，忘了说了，JNItrace是一个基于Frida框架的Hook jni方法的库，unidbg - 》 getStaticObjectField 方法填写你的手机deviceId。hmac 结果都是在，响应头里，所以 hmac 是服务器下发给客户端的.或者在抓包响应头中: 查找xy-ter-str。直接将每个函数的偏移地址搞过来。没得问题，shield已经生成。shield-unidbg方式。
xhs
tomato_omelette的博客
08-18 728
xhs首次使用csdn
某种草电商App shield 签名算法解析(一)
Innocence_0的博客
02-07 685
某种草电商App shield 签名算法解析(一)
xhs最新7.69.2版本unidbg调用方式
05-01
近期，xhs的最新版本7.69.2的unidbg调用方式有了一些变化。该版本的unidbg调用方式主要是通过hook方法实现的，可以通过修改源代码以及调用相关的hook方法进行定制化的开发。具体来说，可以使用Java Hook以及Native ...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶落@神伤

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值