X-s 签名参数

[ReaJason]

由于之前的签名方法失效，所以不得不研究新的签名算法，但是由于技术能力不足，大家可以讨论讨论（三个臭皮匠，顶个诸葛亮）

新版本已不再走 sign 而是走 window._webmsxyw

目前的讯息

1. 加密前的字符串可能为： url=uri + JSON.stringify(data)，如下图

2. X-s 参数去掉前面的 XYW_ 放入到 Base64 decoder 中能知道原内容，所以最后一步用的 Base64

XYW_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

[citybuskey]

唉，我也不太懂这种技术，帮不上什么忙，只能期待楼主加油了！给点精神鼓励！一直在关注！

[moo611]

楼主加油

[fengzhengkeji]

js我不会，已经在各种群里找资源了，有消息我第一时间发上来

[ghost]

https://www.52pojie.cn/forum.php?mod=viewthread&tid=1761801

大佬 参考一下这个 好像是可以用的

[ReaJason]

https://www.52pojie.cn/forum.php?mod=viewthread&tid=1761801

大佬 参考一下这个 好像是可以用的

谢谢你的分享，但是这个逻辑当前代码库已经实现了，/xhs/core.py#L186

[ghost]

好吧，不好意思 因为我只用到了读取笔记内容和用户的信息就行，所以不清楚你剩下的还有什么问题，爱发电有时间可以看一下哈

[caiyaonan]

{
    "X-s": It[Ct(se, -ue)](
    (
    	function(e) {
	        var t = "";
	        function r(e, t) {
	            return Ct(t, e - Ze)
	        }
	        var n, o, i, a, s, u, c, l = 0;
	        for (e = It[r(fe, de)](Ot, e); It[r(1231, 1423)](l, e[r(ge, Ae)]); )
	            n = e[r(he, 1153) + r(1204, ve)](l++),
	            o = e[r(ye, me) + r(1204, _e)](l++),
	            i = e[r(ye, be) + r(we, Te)](l++),
	            a = n >> 2,
	            s = It[r(Ee, xe)](It[r(Se, 1250)](It[r(ke, 1484)](n, 3), 4), It[r(1426, 1617)](o, 4)),
	            u = It[r(Ie, Oe)](15 & o, 2) | i >> 6,
	            c = It[r(Be, 1394)](i, 63),
	            It[r(1117, Ce)](isNaN, o) ? u = c = 64 : It[r(Me, 1212)](isNaN, i) && (c = 64),
	            t = It[r(De, Le)](It[r(De, Re)](It[r(De, je)](t, Bt[r(Ne, Fe)](a)), Bt[r(Ne, Pe)](s)) + Bt[r(We, Ue)](u), Bt[r(ze, He)](c));
	        return t
    	}
    ), It[Ct(330, a)](MD5, [Dt, Mt, e, Rt ? JSON[Ct(-ce, -le) + "fy"](t) : ""][Ct(-9, -pe)](""))),
    "X-t": Dt
}

[caiyaonan]

签名应该是改了

[ReaJason]

签名应该是改了

这个 main.js 里面那个 sign 函数下面的，是已经和仓库的实现不一样了吗，我没仔细去 debug 看

[caiyaonan]

签名应该是改了

这个 main.js 里面那个 sign 函数下面的，是已经和仓库的实现不一样了吗，我没仔细去 debug 看

是的，我现在在看下，应该是签名这里改了

[like2dog]

期待大佬更新，我现在也是【 xhs.exception.DataFetchError: 浏览器异常，请尝试关闭/卸载风险插件或重启试试！】

[fengzhengkeji]

@ReaJason 你试一下这个，我从别人那边要过来的，只能html执行，你看下能不能有效sign_test.zip

[ReaJason]

@ReaJason 你试一下这个，我从别人那边要过来的，只能html执行，你看下能不能有效sign_test.zip

感谢你的分享，我之前也把 JS 抠出来放 HTML 本地执行，生成的签名是由问题的，它应该也做了这个检测，网页生成的 X-s 都是 9 结尾。

[rickshawjose]

是的,这个sign的长度为428,以"="结束

[rickshawjose]

由于之前的签名方法失效，所以不得不研究新的签名算法，但是由于技术能力不足，大家可以讨论讨论（三个臭皮匠，顶个诸葛亮）

新版本已不再走 sign 而是走 window._webmsxyw

目前的讯息

1. 加密前的字符串可能为： url=uri + JSON.stringify(data)，如下图

2. X-s 参数去掉前面的 XYW_ 放入到 Base64 decoder 中能知道原内容，所以最后一步用的 Base64

XYW_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

新的签名算法似乎还识别了cookie的信息,通过puppteer模拟该算法进行签名,得到的x-s参数的长度428位, 而原网站x-s参数的长度为628位

[fengzhengkeji]

@ReaJason @rickshawjose 要不建个群一起探讨下吧，我这边也拉一下在逆向这个的朋友，大家集思广益

[rickshawjose]

好啊好啊,不过我也是才开始接触逆向

[georgeJzzz]

@ReaJason @rickshawjose 要不建个群一起探讨下吧，我这边也拉一下在逆向这个的朋友，大家集思广益

有群吗

[onlygodsee]

我这边采集的量不大，所以目前用js注入的方式拿到了这两个值

[onlygodsee]

return window._webmsxyw(url, {source_note_id: xxxxxxxx})

[YoungYo]

我今天报了一个爬虫的课程，大家有没有兴趣一起听一下。这是课程内容

[xisuo67]

不能白嫖就不去了

[YoungYo]

可以白嫖吗？

这个是免费的，不过我估计他会在里面卖收费的课程

[ReaJason]

希望学成归来，一举拿下，加油🌹

[smart-xing666]

面

怎么听嘞 有链接吗

[ElieenAndBella]

这个纯圈钱，都得别人讲过，他才会讲，什么成分我不说😑

[ibananas]

大佬，有进展了吗

[ReaJason]

大佬，有进展了吗

扣了一下 x1 的生成算法，但是把 31 长度数组压成 4 长度的数据太难 debug 了，估计要寄了

[ibananas]

直接调用js计算这个x1可以吗

[xisuo67]

这次难度大增，C#可以绕过去，你们py的估计不好绕

[Mowuyy]

期待大佬更新，不然下周完犊子了

[georgeJzzz]

这个requests.post("http://127.0.0.1:5000/xhs/sign" 服务的js可以分享下吗 我先rpc调用 网络会异常，需要浏览器换代理并刷新页面

[limyang51]

https://github.com/TikHubIO/Douyin-TikTok-API-Python-SDK

楼主我觉得你可以跟这里的大神们一起讨论，我是没办法了，想说帮忙找外援看能不能一起解决问题。

[ReaJason]

感谢各位，画上句号了，目前 0.2.3 已修复，参考 basic usage，Thanks @NanmiCoder

[ReaJason]

感觉不能画上句号，这个是网上最接近答案的一个链接，还是能突破的，https://juejin.cn/post/7247467756245942330

[xisuo67]

接口调不通了吗？

[ReaJason]

目前的方式能通，但是想优化一下，X-S 算法用 Python 实现，这样就省去调用浏览器的时间了

[FairyWorld]

这种逆向一般需要哪些技术栈？目前只会js，node和python，这种逆向的思路是怎么样的？

[ReaJason]

我看有大佬用 babel 弄 ast 来还原这种代码