哔哩哔哩参数逆向:w、sign、task_sign的破解之道

攻克哔哩哔哩技术壁垒:点选验证码 和 大会员任务 sign 与 task_sign 参数逆向全记录。

一、极验3代 点选验证码

  思路:

    1、js逆向,还原w算法

    2、按给定逻辑识别图片中的文字,拿到坐标

      可以使用 ai大模型识别,如dddocr、cv2等。终极方案:三方平台打码

   3、完结

 

 

二、每日成长值任务和大会员大积分任务

  1、统一接口sign签名算法(so层c算法)

  2、观看视频10分钟任务,校验 task_sign 和 sign,经分析其中 task_sign 采用标准md5小写32位算法

 

模拟完成观看剧集10分钟,验证 task_sign 和 sign 正确性:

task_sign 加密位置:

分析 g() 函数返回的数据是什么,根据该类猜测是 token:

查看源码发现是标准md5算法:

 

此项目作者原创,仅供学习使用,如有侵权,请联系我邮箱2375560790@qq.com删除。

点此发表评论
暂无评论