jd 商品详情

代码算法还原逆向分析 京东h5st逆向 python代码算法还原逆向分析

京东闪送、h5st、京东小程序、h5st、京东

e是之前的对象做了处理，body已经知道是sha256后结果，中间一串固定，最后是一个当前时间戳。接下来就是模拟生成算法了，这里我采用了纯算法，完全没必要扣js,毕竟一扣就是好几万行代码。经过测试发现对其检测并不是很严格，重点还是这个h5st这个参数，废话不多说直接来分析吧。这里我们找他的加密方法，发现他是由这个r方法进行加密这个h5st这个参数的。此时发现h5st已经生成了，向上跟栈查看哪里调用了该函数。首先先抓个包，分析他的参数，发现有一个h5st这样的参数。r是由这几个参数生成的。

h5st4.8,4.9算法生成逻辑

获取京东JD商品详情API数据涉及到与京东开放平台（Open Platform）的接口进行交互。以下是一个基本的指南，帮助你了解如何使用京东的。

请求参数：num_iid=10335871600。参数说明：num_iid:JD商品ID。

API名称： item_get - 获得JD商品详情。请求参数： num_iid=10335871600。参数说明： num_iid:JD商品ID。

京东API ，获得JD商品详情

某东，H5st5.0.2py纯算

发现生成 20250218201740774 这个是h5st的头部，这个是由前面的时间戳生成的，在它的下面，发现生成了一个32位的密文这个跟 20250218201740774 是有关系的，但不是由 20250218201740774直接生成的。看控制台，发现打印了一个字符串，这个字符串是用浏览器指纹生成出来，我直接写死了，感兴趣的可以自己下断点跟进去看，我这里就不跟进去了，这个字符串是构成h5st的一部分。接下来单步调试点一下，进入了下图的一个js文件，可以看到从这里开始代码就混淆了。

声明：本文仅作学习交流，请遵守法律法规，不要恶意爬取网站。网址：'aHR0cHM6Ly91bmlvbi5qZC5jb20vcHJvTWFuYWdlci9pbmRleA=='h5st是京东系的反爬方式，即在接口中加上一个叫h5st的参数，h5st加密有不同的版本。本文提到的网站不是京东网站，是和京东有关联的一个网站，也有h5st参数，是3.1版本。

JD到家h5版h5st参数算法还原逆向记录

最近在2023年10.10 JD偷偷在M端更新了H5st4.2算法，今天我就在这里以m端搜索接口为例子分析一下给大家学习把代码组合测试一下，成功获取数据，收工技术交流 5LyB6bmFNTM0NjE1Njk=（base64解码）

看日志发现就是对要加密的字符串进行charCodeAt，然后对进行计算的结果再从nmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBA-_9876543210zyxwvutsrqpo字符串取出对应的值，得到一个盐，然后和明文拼接。往下走，得到了md5的加密结果，因为可能是加盐导致前面的md5不正确，所以我们用加盐后的值进行md5加密看看有没有魔改。发现和网址的加密不一样，可能是魔改md5了,那我们得进去看看细节了，重新断到。然后我们出来发现又加盐了，这回直接固定死。

最近无聊研究某东网页发现多了个h5st加密参数，在这里分析一下逆向步骤，跟大家共同学习。h5st加密，其实比较关键的也就第2段和第8段，其他基本都是明文，不难解决，最后尝试了一下算法用易语言还原出来，结果完全可以用难度不大技术交流QQ：53461569。

目前分析商品详情页需要cookie以及params中的x-api-eid-token，本文的目标是参数中的x-api-eid-token。后面的补环境部分就省略了，需要注意的是需要用到cookie信息。看上去是写死的 全局搜发现在文档里面写死的。collectConfig定义全局的对象。调用生成x-api-eid-token。这个接口又有两个加密的值 a 和 d。重新打断点（断不住记得清一下缓存）简单跟一下很快就可以定位。主要是下面几个需要分析的。补一些函数和环境就可以了。

【代码】京东 rpc调用h5st。