当前位置:首页 > 逆向 > JS > 正文内容

2023年最新京东M端h5st算法分析

danran2年前 (2023-03-21)JS31800

前言

最近无聊研究某东网页发现多了个h5st加密参数,在这里分析一下逆向步骤,跟大家共同学习。

一、初步分析

完整的h5st参数如下:

20230219224055580;5811449597265311;e74d9;tk03wcfbd1cf518nqRluIyVqoO3ZcU5_YjoyK6HaF5Uvu91Pw_n3CLkPNYwLCNnmOYXdUlaamGl4YPbvD44UlrYdKzJ1;e9f18b65b5dba7c539b5fb5763028acc4998d813777609e98d2edfd16fea5d6;3.1;1676817655590;7414c4e56278580a133b60b72a30beb2764d2e61c57578e838e06644d1bfb42fb163d6a52f55d09ff54fee9e3891067180b7c78b36624b9de20052173f4c8c1f943d87ef61426c8b78481ea08de41b170af01ec0b144dd000ce230c23576589db168527c175bfe295e0d58f1ff946207c73e8470ce581ada47c27a437d5a8938998888b05d80aa484ef0965a4f0

参数根据分号可以分成8段数据,在这里给大家简单讲解一下每段数据含义,后面会分析

第?段 数据含义 获取
1 yyyyMMddhhmmss 格式的时间 可以自行生成
2 fp 浏览器指纹 可自行随机生成
3 function的id 接口处获取
4 tk 接口处获取
5 appid+body+tk+rd+function等进行一次HmacSHA256加密的返回数据
6 加密算法的版本 目前常用3.0和3.1
7 13位时间戳 可以随机生成
8 浏览器ua+pin+fp 的Aes加密 如果fp不变可写死

二、详细分析

就拿收藏商品接口来说吧

接口上基本包含了 functionid,appid,body,加密版本,等几个重要参数

至于tk,rd这些参数就在这个接口,至于接口里面这段代码就关乎到了第五段加密,根据我分析其实就是tk+fp+ts+ai+rd 一起然后sha256加密一下返回的数据就是第五段内容HmacSHA256 加密的key

function test(tk,fp,ts,ai,algo)
{
    var rd='4EKPameSb';
    var str=`${tk}${fp}${ts}${ai}${rd}`;
    return algo.SHA512(str)
}

然后第八段我分析到一个Aes加密,断点到关键位置发现了iv和key

控制台输出看看

这个肯定不太对的需要HEX转一下
得出结果
key:wm0!@w-s#ll1flo(
iv:0102030405060708


用js解密试了一下,可以解密出第8段加密,搞定收工。


总结

h5st加密,其实比较关键的也就第5段和第8段,其他基本都是明文,不难解决,最后尝试了一下算法用易语言还原出来,结果完全可以用难度不大

扫描二维码推送至手机访问。

版权声明:本文由淡然博客发布,如需转载请注明出处。

管理员QQ:53461569

本文链接:http://danran0.cc/post/9.html

标签: 京东js逆向
返回列表

没有更早的文章了...

下一篇:2023年最新京东web端 fingerprint/fp参数分析

“2023年最新京东M端h5st算法分析” 的相关文章

2023年最新京东web端 fingerprint/fp参数分析

2023年最新京东web端 fingerprint/fp参数分析

@[TOC](2023年最新某东web端 fingerprint/fp参数分析) 前言前段时间我分析的H5st加密算法很多网友跟我说Fp部分不能随机生成了 我看了一下新的fp基本都是这种格式16位的数字+小写字母,我试了一下随机还不能。 寻找目标代码经过一段时间枯燥的寻找关键代码终于找到关键生...

最新京东web端h5st4.2算法分析

最新京东web端h5st4.2算法分析

前言最近在2023年10.10 JD偷偷在M端更新了H5st4.2算法,今天我就在这里以m端搜索接口为例子分析一下给大家学习 https://so.m.jd.com/ware/search.action?keyword=%E8%A5%BF%E7%93%9C&searchFrom=hom...

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。