温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

如何进行signature分析。

发布时间:2021-12-28 14:15:18 来源:亿速云 阅读:329 作者:柒染 栏目:大数据

本篇文章给大家分享的是有关如何进行signature分析。,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

打开今日头条。

以热点为例;

这里就不下xhr断点了。。

直接全局搜_signature既可。

f8直到url为"/toutiao/api/pc/feed/"

如何进行signature分析。

然后进入函数内部。

大致就是,获取url,然后加密url。

如何进行signature分析。

我们看

window.byted_acrawler.sign ? window.byted_acrawler.sign(o) : ""

三目运算法。

我们看下byted_acrawler这个函数,

一个加密,

一个入口。

一个为true。

如何进行signature分析。

看到函数都绑定在window上。然后sign加密。

我们先找一下byted_acrawler。这个是在哪里。

全局搜一下。

在html里面找到他。

如何进行signature分析。

这里,这样理解。

网页先加载的html。这个没问题吧,

然后,script里面的js开始执行。

那大家注意到图片上byted_acrawler上面的script标签里面的额js文件没。

Function

如何进行signature分析。

如何进行signature分析。

js文件执行后,

执行下面的入口函数。

这样大家懂他们是怎么建立连接了吧。

window是全局的。

接着我们看sign函数。

直接进入函数内部。

如何进行signature分析。

是这样子。

我们这里先把代码拷贝下来,全部的。

嗯,建议用nodejs。

修改成大概这样子。

如何进行signature分析。

以下是报错信息。

window is not defined;

修改为: window = global;

Cannot read property 'body' of undefined:

这个是 document里面的。

最经典的报错。

Cannot read property 'x' of undefined

缺少函数,具体缺少什么,可根据调试来添加。

Cannot read property 'href' of undefined

是 location.href

这个很多人也摸不到头脑。

Cannot read property 'length' of undefined

具体原因是取值的时候,取到的是null。。。

具体调试可得知。

Cannot read property 'userAgent' of undefined

这个估计大家很常见。

navigtor.userAgent

补全上面的东西后,会发现。

其实这个结果是可以用的。

别看短,

但是它能用就行了。

如何进行signature分析。

Cannot read property 'width' of undefined

这个是屏幕的宽高。

添加完后,就不会报错了。

拿去用得了,是吧。何必接着搞下去呢,哈哈哈哈

如何进行signature分析。

这里就偷个懒。

我们打印一下。

发现这里还有个cookie。

如何进行signature分析。

我们加上cookie;

运行。

这下心满意足了吧。

如何进行signature分析。

其实还验证了很多东西。

没必要深入了。

拿去用吧,骚年们。

---------------------分割线---------------------

接下来。,

抖音的

_signature

讲解。。。

依然全局搜索。signature

然后下上断点。

如何进行signature分析。

这里上面已经说过了,

不多解释了。

快上车。

全部复制。

这里有两种写法, 甚至更多。

第一种。。套__M函数,费事

如何进行signature分析。

第二种,具体看你怎么扣。

如何进行signature分析。

然后运行。。

e is not defined

_bytedAcrawler is not defined

修改为  

e = _bytedAcrawler = {};

Cannot read property 'userAgent' of undefined

navigtor.userAgent

然后发现,结果出来了。。

然后验证来验证去,都是错的。

结果一直不是固定的。

因为try掉。 

根据报错信息,添加document。

还有canvas绘画。。

document = {
   createElement:function () {        return {            getContext:function getContext() {                return {                    fillRect: function fillRect() {},                    fill: function fill() {},                    stroke: function () {},                    fillText: function () {},                    arc: function () {},                };            },            toDataURL:function toDataURL() {                return  "data:image/png;base64,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"
           }        };    },};

还可以自行完善。

把最重要的tac给加上,在HTML里面。

然后运行。

这里说一下,浏览器的原因,可能造成生成生成的signature和浏览器生成的字符有四五个不一样的。这个可以过滤。。

也可正常的访问数据,

只要按照他的加密规则生成就行。

以上就是如何进行signature分析。,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注亿速云行业资讯频道。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI