xhs算法分析——某红薯X-S, X-S-Common 分析

aqasd026q · 发表于 2024-4-11 22:27:05

本帖最后由 aqasd026q 于 2024-4-12 16:29 编辑

比起dy，某红书WEB能执行的操作还是蛮多的，关注，点赞，评论这些都可以在web提交任务。不过这些敏感操作如果新号的话会被吞。其次就是有算法验证

请求图如下通过分析，我们可以看到基本上都是XT-,X-S,X-S-Common，X-B3-Traceid这几个参数
{3160A0E9-02DB-45e5-836E-B10522D5A8BD}.png

{3160A0E9-02DB-45e5-836E-B10522D5A8BD}.png

目前来看，大部分只会验证X-S，有些验证X-s-common，至于X-B3-Traceid 就完全可以随机搞逆向的过程就不放了，大佬不用看，新手看不懂
直接分析xs中需要三个不可或缺的参数，时间，请求内容 payload，以及a1
这里面只有a1 需要说，很多人逆的时候不明白a1是个什么玩意儿，其实这个a1就是你cookie的东西，把cookie里的那个a1传进去就对了
某红薯还是很好逆的，很多东西都比较浅，下面直接告诉大家几个信息，希望对大家逆向的时候有帮助
x1是md5加密后的url加上json化的payload
X2是固定值
x3是cookie的a1
x4是时间戳
这些参数也就组成了环境字串处理收然后前面加上XYW_ 也就得到了完整的X-s

至于Xs-common 也不难，个人感觉就是参数多一点

x5是a1
x6就是xs
x7是xt
x9: encrypt_mcr(x6 + x7 + x8),
其他的参数都是很好分析的大多都是设备信息，版本等参数，都是固定值。
重点是几个加密得研究好。
最后一顿操作测试一下可以看到关注的操作已经执行完成点赞评论等也就是手到擒来，

在此基础上，还可以通过e写点自动化的软件，比如自动采集评论区，然后筛选后找到符合的批量自动关注，自动批量等。。。但是需要的号多，每个号尽量间隔3到5秒执行一次操作，然后一个号执行几十次后就切号空闲一段时候再执行，经过测试，可以实现目标效果。

aqasd026q · 发表于 2024-4-14 12:07:44

评论区有些人啊很搞笑，发思路出来只要没给你上源码就是引流，只是提供一个思路，可以通过筛选每分钟的评论然后轮询请求，实现实时评论实时点赞回复关注这个思路，再有就是有必要引流吗？csdn不是一顿xs xsc的逆向帖，看看不就会了搞笑

duisir · 发表于 7 天前

6666666666666666666666666666666666666666666666666666666666666666

qzmylove · 发表于 7 天前

66666666666666666

aqasd026q · 发表于 2024-5-8 13:23:03

小万总发表于 2024-5-6 16:43
x6在哪设置的现在这个x6搞得头疼

xt吧。。。。。

小万总 · 发表于 2024-5-6 16:43:10

x6在哪设置的现在这个x6搞得头疼

小万总 · 发表于 2024-5-5 11:44:29

继续分享思路

九千七 · 发表于 2024-5-2 21:06:32

哈哈我看了不过我不会, 我只有xt xs的算法

aqasd026q · 发表于 2024-5-2 20:57:43

余生不碰爱情发表于 2024-5-2 15:11
求源码，可订制

哈哈哈，偷到东西没，老弟

余生不碰爱情 · 发表于 2024-5-2 15:11:54

求源码，可订制

大大大西瓜 · 发表于 2024-4-16 22:54:00

aqasd026q 发表于 2024-4-14 11:58
对对对，你说的都对。没把js直接丢出来送给你就是copy的。来来来，这玩意你告诉我我从哪里复制？

dy的有吗老板~

		自动登录	找回密码
密码			注册

[分享] xhs算法分析——某红薯X-S, X-S-Common 分析

点评