js逆向-喜某拉雅Xm-Sign参数解密

猿榜2025-04-03 14:29

url：www.ximalaya.com/channel/11/

分析过程

  1. 抓包，关注有页面数据回显的数据包。
    该url的请求头中有个加密的参数，找到该参数的加密过程。
  2. 由于该参数名比较不常见，可以直接全局搜索这个参数名。
    只有一处，打断点。
  3. 切换页码，触发断点。
  4. 非常直接，xm-sign是由d.getSign()生成的，直接找到getSign函数的定位。
  5. 在该函数的第一行打断点，让程序运行到该断点处。
    单步调试，看看每个变量的值是什么。
    n = s() ? Date.now() : window.XM_SERVER_CLOCK || 0，由于s()的值恒为false，故n = window.XM_SERVER_CLOCK。但window.XM_SERVER_CLOCK的值和Date.now()的值相差不多，猜测估计是服务器上的时间戳，就先不用管了。

t = this[c("0x13")],c("0x13")的值为secretKey，故t的值为himalaya-。

e = n这个就不解释了。
r = Date[c("0x25")]()，c("0x25")的值为now，故Date[c("0x25")]()相当于Date.now()，获取时间戳。

这里涉及到了c，其是用于获取s中的某个值。
s的值如下。
那么c("0x")这样形式的就是去获取s中的某一个值。

继续往下看。
("{" + t + e + "}(" + u(100) + ")" + e + "(" + u(100) + ")" + r)，这就是一个字符串的拼接，涉及到了u函数，看看u函数是啥。
c("0x28")的值为random，故Math[c("0x28")]()相当于Math.random()获取一个随机值，所以本质上u函数就是生成一个随机数。
[c("0xa")](/{([\w-]+)}/, (function(t, e) {return a(e) }))，[c("0xa")]的值是replace，那么就是将前面拼接的字符串中符合/{([\w-]+)}/格式的替换成(function(t, e) {return a(e) })，那么关键点就在a函数上了，找到定义处。
打断点。
单步调试。由于t不为null，故if语句不执行，直接执行r[c("0x3c")](u(t, e))。c("0x3c")的值为wordsToBytes。
r[c("0x3c")]的值如下。
u函数的定义如下。
这里面的代码不需要完全看懂，最后只需要复制该代码进行调用即可。
return e && e[c("0x2")] ? n : e && e[c("0x2a")] ? s[c("0x18")](n) : r[c("0x21")](n)，由于e的值为undefined，故最后返回的是r[c("0x21")](n)，该函数就是将字节转换成16进制。
整个加密过程分析完了，只需要将相关代码复制到js中即可。（注意，由于其中很多变量名都是一样的，所以在复制的时候需要对其进行对应的区分，这里很容易出错）

完整的js代码如下：

ini 复制代码 
var s = [
    "xmSign", "slice", "asBytes", "object", "readFloatLE", "Illegal argument ", "charCodeAt", "send", "himalaya-", 
    "prototype", "replace", "join", "clockTimer", "_gg", "isBuffer", "initServerTimeUrl", "stringToBytes", "_hh", 
    "INISTAL_TIME", "secretKey", "_ii", "push", "responseText", "GET", "bytesToString", "binary", "indexOf", "length", 
    "toString", "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/", "endian", "exports", "XM_SERVER_CLOCK", 
    "bytesToHex", "floor", "call", "_blocksize", "now", "CLOCK_UPDATE_INTERVAL", "getSign", "random", "protocol", "asString", 
    "amd", "pow", "https:", "_instance", "_ff", "bytesToWords", "https://www.ximalaya.com/revision/time", "host", 
    "onreadystatechange", "encoding", "isArray", "start", "function", "URL", "charAt", "bin", "constructor", "wordsToBytes", 
    "fromCharCode", "location", "undefined", "readyState", "rotl", "/revision/time", "_isBuffer", "getServerDate", "then", 
    "test", "substr", "updateClock"
];

var c = function(t, e) { 
    return s[t - 0]; 
};

var u = function(t) { 
    return ~~(Math[c("0x28")]() * t); 
};

var r = {
    rotl: function(t, e) {
        return t << e | t >>> 32 - e;
    },
    rotr: function(t, e) {
        return t << 32 - e | t >>> e;
    },
    endian: function(t) {
        if (t[c("0x3b")] === Number)
            return 16711935 & r[c("0x41")](t, 8) | 4278255360 & r[c("0x41")](t, 24);
        for (var e = 0; e < t[c("0x1b")]; e++) {
            t[e] = r.endian(t[e]);
        }
        return t;
    },
    randomBytes: function(t) {
        var e = [];
        for (var i = 0; i < t; i++) {
            e[c("0x15")](Math[c("0x22")](256 * Math[c("0x28")]()));
        }
        return e;
    },
    bytesToWords: function(t) {
        var e = [],
            r = 0,
            n = 0;
        for (r = 0; r < t[c("0x1b")]; r++, n += 8) {
            e[n >>> 5] |= t[r] << 24 - n % 32;
        }
        return e;
    },
    wordsToBytes: function(t) {
        var e = [];
        for (var r = 0; r < 32 * t[c("0x1b")]; r += 8) {
            e[c("0x15")](t[r >>> 5] >>> 24 - r % 32 & 255);
        }
        return e;
    },
    bytesToHex: function(t) {
        var e = [];
        for (var r = 0; r < t[c("0x1b")]; r++) {
            e );
            e );
        }
        return e[c("0xb")]("");
    },
    hexToBytes: function(t) {
        var e = [];
        for (var r = 0; r < t[c("0x1b")]; r += 2) {
            e[c("0x15")](parseInt(t[c("0x47")](r, 2), 16));
        }
        return e;
    },
    bytesToBase64: function(t) {
        var r = [],
            n = 0;
        for (n = 0; n < t[c("0x1b")]; n += 3) {
            for (var i = t[n] << 16 | t[n + 1] << 8 | t[n + 2], o = 0; o < 4; o++) {
                if (8 * n + 6 * o <= 8 * t[c("0x1b")]) {
                    r.push(e[c("0x39")](i >>> 6 * (3 - o) & 63));
                } else {
                    r[c("0x15")]("=");
                }
            }
        }
        return r[c("0xb")]("");
    },
    base64ToBytes: function(t) {
        t = t.replace(/[^A-Z0-9+\/]/gi, "");
        var r = [],
            n = 0,
            i = 0;
        for (n = 0; n < t[c("0x1b")]; i = ++n % 4) {
            if (0 !== i) {
                r.push((e[c("0x1a")](t.charAt(n - 1)) & Math[c("0x2c")](2, -2 * i + 8) - 1) << 2 * i | e[c("0x1a")](t.charAt(n)) >>> 6 - 2 * i);
            }
        }
        return r;
    }
};

var uuu = function(t, e) {
    var nn = {
        utf8: {
            stringToBytes: function(t) {
                return nn[c("0x3a")].stringToBytes(unescape(encodeURIComponent(t)));
            },
            bytesToString: function(t) {
                return decodeURIComponent(escape(nn[c("0x3a")][c("0x18")](t)));
            }
        },
        bin: {
            stringToBytes: function(t) {
                var e = [];
                for (var r = 0; r < t[c("0x1b")]; r++) {
                    e[c("0x15")](255 & t[c("0x6")](r));
                }
                return e;
            },
            bytesToString: function(t) {
                var e = [];
                for (var r = 0; r < t[c("0x1b")]; r++) {
                    e[c("0x15")](String[c("0x3d")](t[r]));
                }
                return e[c("0xb")]("");
            }
        }
    };
    
    var o = nn.utf8;
    t[c("0x3b")] === String ? t = e && e[c("0x34")] === c("0x19") ? s[c("0x10")](t) : o.stringToBytes(t) : a(t) ? t = Array[c("0x9")][c("0x1")][c("0x23")](t, 0) : Array[c("0x35")](t) || (t = t[c("0x1c")]());
    
    var n = r[c("0x30")](t),
        i = 8 * t[c("0x1b")],
        l = 1732584193,
        f = -271733879,
        d = -1732584194,
        h = 271733878,
        p = 0;
    
    for (p = 0; p < n[c("0x1b")]; p++) {
        n[p] = 16711935 & (n[p] << 8 | n[p] >>> 24) | 4278255360 & (n[p] << 24 | n[p] >>> 8);
    }
    
    n[i >>> 5] |= 128 << i % 32;
    n[14 + (i + 64 >>> 9 << 4)] = i;
    
    var g = function(t, e, r, n, i, o, a) {
        var s = t + (e & r | ~e & n) + (i >>> 0) + a;
        return (s << o | s >>> 32 - o) + e;
    };

    // MD5 steps continue...

    return r[c("0x1e")]([l, f, d, h]);
};

function a(t, e) {
    if (null == t)
        throw new Error(c("0x5") + t);
    var n = r[c("0x3c")](uuu(t, e));
    return e && e[c("0x2")] ? n : e && e[c("0x2a")] ? s[c("0x18")](n) : r[c("0x21")](n);
}

function getSign() {
    var t, e, r, n = 0;
    return n = Date.now(),
        t = "himalaya-",
        e = n,
        r = Date[c("0x25")]() + 9876, // Adjusting value as required
        ("{" + t + e + "}(" + u(100) + ")" + e + "(" + u(100) + ")" + r)[c("0xa")](/{([\w-]+)}/, function(t, e) {
            return a(e);
        });
}

测试一下。
得到了我们想要的结果，就可以编写python代码来调用getSign函数获取页面数据了。

ini 复制代码 
import requests
import execjs

# 提示用户输入要查询的页面号
page_num = input("请输入您要查询第几页:")

# 构造带有页面号的URL
url = f"https://www.ximalaya.com/revision/metadata/v2/channel/albums?pageNum={page_num}&pageSize=50&sort=1&metadata=&groupId=11"

# 读取JavaScript文件中的代码
with open("解密.js", mode="r", encoding="utf-8") as file_object:
    exec_code = file_object.read()

# 编译JavaScript代码
exec_js = execjs.compile(exec_code)

# 调用JavaScript中的getSign方法获取xmSign值
xm_sign = exec_js.call("getSign")

# 定义请求头
headers = {
    "Xm-Sign": xm_sign,  # 设置签名
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36"
}

# 发送GET请求，获取响应
response = requests.get(url, headers=headers)

# 输出响应的文本内容
print(response.text)

运行，成功获取到数据。

相关推荐
周之鸥14 分钟前
使用 Electron 打包可执行文件和资源：完整实战教程
前端·javascript·electron
前端snow38 分钟前
前端全栈第二课：用typeorm向数据库添加数据---一对多关系
前端·javascript
全栈老李技术面试1 小时前
【高频考点精讲】async/await原理剖析：Generator和Promise的完美结合
前端·javascript·css·vue·html·react·面试题
kadog1 小时前
PubMed PDF下载 cloudpmc-viewer-pow逆向
前端·javascript·人工智能·爬虫·pdf
fxshy2 小时前
ai聊天流式响应，阻塞式和流式响应 nginx遇到的坑
运维·javascript·nginx
这颗橘子不太甜QAQ2 小时前
Husky使用技巧
javascript·git·代码规范
장숙혜2 小时前
ElementUi的tabs样式太难修改，自定义tabs标签页
前端·javascript
火星思想3 小时前
Promise 核心知识点（非基础）
前端·javascript·面试
前端大白话3 小时前
炸裂！10个 React 实战技巧，让你的代码从“青铜”秒变“王者”
前端·javascript·react.js
10年前端老司机3 小时前
微信小程序模板语法和事件
前端·javascript·微信小程序
热门推荐
01KGG转MP3工具|非KGM文件|解密音频02从零安装 LLaMA-Factory 微调 Qwen 大模型成功及所有的坑03我决定放弃搞 Java 了04Coze扣子平台完整体验和实践（附国内和国际版对比）05YOLOv8入门 | 重要性能衡量指标、训练结果评价及分析及影响mAP的因素【发论文关注的指标】06DeepSeek各版本说明与优缺点分析07yolov8，yolo11，yolo12 服务器训练到部署全流程 笔记08苍穹外卖面试总结09如何在WPS和Word/Excel中直接使用DeepSeek功能10YOLOv5改进 | 添加CA注意力机制 + 增加预测层 + 更换损失函数之GIoU