xhs算法分析——某红薯X-S, X-S-Common 分析

aqasd026q · 发表于 2024-4-11 22:27:05

本帖最后由 aqasd026q 于 2024-4-12 16:29 编辑

比起dy，某红书WEB能执行的操作还是蛮多的，关注，点赞，评论这些都可以在web提交任务。不过这些敏感操作如果新号的话会被吞。其次就是有算法验证

请求图如下通过分析，我们可以看到基本上都是XT-,X-S,X-S-Common，X-B3-Traceid这几个参数
{3160A0E9-02DB-45e5-836E-B10522D5A8BD}.png

{3160A0E9-02DB-45e5-836E-B10522D5A8BD}.png

目前来看，大部分只会验证X-S，有些验证X-s-common，至于X-B3-Traceid 就完全可以随机搞逆向的过程就不放了，大佬不用看，新手看不懂
直接分析xs中需要三个不可或缺的参数，时间，请求内容 payload，以及a1
这里面只有a1 需要说，很多人逆的时候不明白a1是个什么玩意儿，其实这个a1就是你cookie的东西，把cookie里的那个a1传进去就对了
某红薯还是很好逆的，很多东西都比较浅，下面直接告诉大家几个信息，希望对大家逆向的时候有帮助
x1是md5加密后的url加上json化的payload
X2是固定值
x3是cookie的a1
x4是时间戳
这些参数也就组成了环境字串处理收然后前面加上XYW_ 也就得到了完整的X-s

至于Xs-common 也不难，个人感觉就是参数多一点

x5是a1
x6就是xs
x7是xt
x9: encrypt_mcr(x6 + x7 + x8),
其他的参数都是很好分析的大多都是设备信息，版本等参数，都是固定值。
重点是几个加密得研究好。
最后一顿操作测试一下可以看到关注的操作已经执行完成点赞评论等也就是手到擒来，

在此基础上，还可以通过e写点自动化的软件，比如自动采集评论区，然后筛选后找到符合的批量自动关注，自动批量等。。。但是需要的号多，每个号尽量间隔3到5秒执行一次操作，然后一个号执行几十次后就切号空闲一段时候再执行，经过测试，可以实现目标效果。

aqasd026q · 发表于 2024-4-14 12:07:44

评论区有些人啊很搞笑，发思路出来只要没给你上源码就是引流，只是提供一个思路，可以通过筛选每分钟的评论然后轮询请求，实现实时评论实时点赞回复关注这个思路，再有就是有必要引流吗？csdn不是一顿xs xsc的逆向帖，看看不就会了搞笑

playyi · 发表于 4 天前

我需要注册+登录+取cookie的协议算法，有现成的或者会写的联系我，我需要长期维护QQ296516101

ensurf · 发表于 2025-1-10 10:53:15

学习学习

QurSuiAn · 发表于 2024-9-2 10:12:43

6666666666666666666666666666666666666

yuqiu888 · 发表于 2024-9-1 01:44:26

6666666666666666666666666666666666666

aqasd026q · 发表于 2024-8-25 12:02:40

新人E 发表于 2024-8-21 00:17
请问失效了吗

还是这种方案继续抓啊

新人E · 发表于 2024-8-21 00:17:57

请问失效了吗

琅的诱惑 · 发表于 2024-7-20 21:10:41

感谢分享，

山头扛把子 · 发表于 2024-7-19 07:10:25

收XHS手机端整套算法，扣247089213

uoiea · 发表于 2024-7-16 14:30:25

可以发下DES的密码吗

[分享] xhs算法分析——某红薯X-S, X-S-Common 分析

评分

		自动登录	找回密码
密码			注册