app安全逆向、移动开发、tls/ja3、爬虫、反爬

距离深度剖析ja3指纹及突破这篇文章发布有一年多时间了，我也由js和app逆向，来回切换了有段时间了，说实话，已经在躺平了卧槽了，突然看到ja3作者在十几天前发了个ja4，我以为闹着玩的呢，点开是ja3作者发布的，垂死病中惊坐起！！！接下来就来浅浅的剖析下这ja4是怎么个事，暂时就不深度剖析了JA4 / S/H/L/X/SSH，简称JA4+，所以，也就是说，这个ja4+是一整套产品的名字而已JA4+提供了一套易于使用和共享的模块化网络指纹，取代了3年的JA2017 TLS指纹标准。

我准备从0开始抽丝剥茧多维度地讲解怎么用于反爬虫和对抗，以及利用在更广的领域，这些是我之前发的文章没有的。其实一直有人问我有关tls/ja3的东西，目前市面上的ja3资料和课程也不少。

今天在找某个东西的时候，无意间，想看看ja3相关的东西，有没有啥值得研究的，然后就突然想起chrome随机指纹那个事，这个其实在2023年开年上班那几天的时候，就我群里看到群友说，chrome新版，自带随机ja3指纹，卧槽？我当时是不信的，结果试了半天，确实是不一样了？？？？我用的以下网站测试，ja3官网现在经常无法访问了这是什么个情况？我反复确认，确实是不一样了，具体哪里不一样了呢？颠覆了啊，卧槽，为啥，ja3官网之前不是说一个浏览器客户端ja3指纹基本是固定的吗？

其实自从大概一年前，发了tls/ja3那篇文章之后开始 ，就时不时有朋友找我私聊，让我帮忙看看某某平台，“怎么回事啊？”，“怎么python请求不到？”，“到底是不是tls？”，“怎么过tls？”，等等...真的还挺多的所以，这篇文章，我把我想的写出来，还不太懂的，请仔细看，一个字一个字的看，因为有的朋友问的问题，之前的文章其实都有的，所以我希望各位朋友，这篇文章请认真看如果看完我这篇文章，还是无法确定是否是tls的话，也可以继续问我，但我希望你是经过自己思考还是没搞定的情况下再来的。

之前老有朋友问我，针对tls的pycurl方案能不能在win上使用，这次终于来了，这个项目地址是今天 @渔滒 发我的，我看了下项目，真牛逼，之前win用不了的原因就是curl_impersonate不能在win上编译，现在这个可以啦，冲啊！！！

以下只是搬运下我公众号的东西。很早就发过了。

时隔一个多月我又发文了，我还是只发好文的geekbyte，前几天有朋友跟我说我断更一个多月了，哈哈，这不就来了吗不多废话，进入正题。如果你偶尔看到这篇文章，而对tls还一脸懵的朋友，可以先阅读以下文章了解一下JS逆向之猿人学第十九题突破ja3指纹验证深度剖析ja3指纹及突破ja3指纹补充说明距离我上次发深度剖析ja3指纹及突破已时隔半年多（因为之前删过重新发的），我当时抛出一个问题，就是python由于依赖的openssl库没法高度自定义，导致针对tls那5个组件没法改动太大。

之前我查到的是已知的只能改ciphers加密套件，然后根据微信好友渔滒的发现，用pyqt可以改第三个扩展列表和第四个椭圆算法，最后一个椭圆标准还是没法改，相关链接：https://doc.qt.io/qt-5/qsslconfiguration.html目前我有空就在研究，没有结果之前，不好意思暂不便多说geekbyte。

ja3指纹破解，骚操作删除原生加密算法

文章较之前有部分改动，对理解ja3来说不影响的。因为某大佬看了我的文章后说我的方法其实不是完美突破，所以完美两个字没了。可能有朋友会说"你这不是在炒冷饭吗？没意思”，不不，完全没这想法。我想的是1.为了留存备份，等我老了可以给子孙后代看，这个是我写的。2.以后大家不用再拿着那个pdf私下转发了。