cracking4crawling

一些爬虫相关的签名、验证码破解，目前已有脚本：

• 小红书App接口签名（shield）（2020.12.02）
• 小红书滑块（数美）验证破解（2020.12.02）

说明：

脚本按目标网站、App命名归档，每个脚本一般都是可以单独引入使用（除非调用了额外的用于加解密的js文件），使用方法可参考文档或demos目录下的样例代码。

使用方法：

小红书

小红书App接口签名（shield）

shield是小红书App接口主要的签名，根据main_hmac（记录在设备的/data/data/com.xingin.xhs/shared_prefs/s.xml文件中）、device_id初始化签名加密，由path、params、xy_common_params、xy_platform_info、data拼接并加密生成。原始加密在libshield.so中，已用python还原。

from urllib import parse

from xiaohongshu.shield import get_sign

# 根据main_hmac和device_id，初始化签名加密
main_hmac = 'Cx/42gpfP6HWLvF0t0oCl0jcEJcsNs0IbYSP+TY1JRXE+U7uMUTq8lnLnMbCckbv' \
            'LQ9MYHiwbJwf1uyZ+c1SsRBy2ZcFQWmJiKoCAgIvEEnEGJg1nZ5vzXD/0fbzn2P/'

device_id = '10cf4b49-52d7-344d-887c-1ddcc969855'

# 对接口路径、url参数、header中的xy-common-params、xy-platform-info、请求的data进行签名
path = '/api/sns/v4/note/user/posted'
params = parse.urlencode({'user_id': '5eeb209d000000000101d84a'})
xy_common_params = parse.urlencode({})
xy_platform_info = parse.urlencode({})
data = parse.urlencode({})

# 生成签名
sign = get_sign(
    path=path,
    params=params,
    xy_common_params=xy_common_params,
    xy_platform_info=xy_platform_info,
    data=data,
    main_hmac=main_hmac,
    device_id=device_id
)
print(sign)

小红书滑块（数美）验证破解

小红书使用数美滑块验证码，验证过程为：获取验证码配置、获取验证码、提交验证，数美通过organization区分来源，完成后将通过的rid提交到小红书的接口。

具体实现细节：

• 协议更新：数美会定期自动更新js和接口参数字段（接口里所有“两个字母组成”的字段名都会在更新后变化），通过"/ca/v1/conf"接口返回的js路径可以判断协议版本（如"/pr/auto-build/v1.0.1-33/captcha-sdk.min.js"，表示协议版本号为33），脚本会加载js，并通过匹配js内容自动确认字段名，用于后续的接口请求。
• 验证参数：验证主要需要三个参数：位移比例、时间、轨迹，使用opencv中的matchTemplate函数计算距离，并随机生成相应的轨迹。
• 加密算法：提交验证的主要参数都需要加密，使用DES加密。
• 加密过程："/ca/v1/register"接口会返回一个参数k，使用"sshummei"作为key对它解密，解密后得到一个新key，再用这个key对接口参数进行加密。

注：当前的验证参数全部按照小红书App调整，用于其他验证（如小红书Web或其他网站、App），可能需要调整其中参数。（测试过数美官网首页的滑块验证，可通过）

from xiaohongshu.shumei_slide_captcha import ShumeiSlideCaptchaSolver

# organization为验证来源，这里表示小红书
captcha_solver = ShumeiSlideCaptchaSolver(organization='eR46sBuqF0fdw7KWFLYa')

# rid是验证过程中响应的标示，r是最后提交验证返回的响应
rid, risk_level = captcha_solver.get_verify()

# riskLevel为PASS说明验证通过
if risk_level == 'PASS':
    # 这里需要向小红书提交rid
    # 具体可抓包查看，接口：/api/sns/v1/system_service/slide_captcha_check
    pass

print(rid, risk_level)