📚博客主页：knighthood2001 ✨公众号：认知up吧 （目前正在带领大家一起提升认知，感兴趣可以来围观一下） 🎃知识星球：【认知up吧|成长|副业】介绍 ❤️感谢大家点赞👍🏻收藏⭐评论✍🏻，您的三连就是我持续更新的动力❤️ 🙏笔者水平有限，欢迎各位大佬指点，相互学习进步！ 保存文章url 本来我想这把实现爬取一个博主的全部文章图片爬取放在一个py文件中，后来想想还是

声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 前言 本文首发于公众号：https://mp.weixin.qq.com/s/ui0eoXDgPGCt5E6CKiOVAA 之前搞过 x-s的纯算和补环境。今天来看看 xhs的旋转。 本文接口都是基于x-s参数。 目

成品图 评论接口https://edith.xiaohongshu.com/api/sns/web/v2/comment/page?note_id=笔记id&cursor=光标 初次使用cursor为空,该接口为GET，需要x-s,x-t签名验证 子评论接口https://edith.xiaohongshu.com/api/sns/web/v2/comment/sub/page?note_i

技术学习，请勿用与非法用途！！！ 成品图用户作品列表接口 /api/sns/web/v1/user_posted?num=30&cursor=&user_id=642bf0850000000011022c4e&image_scenes= http Get方式，请求头需要带上x-s x-t签名验证笔记明细接口 /api/sns/web/v1/feed data = {"source_note_id

本文仅供学习交流，严禁用于非法用途，拒绝转载，若有侵权请联系我删除！ 版本8505 加密跟踪 最终是在这里调用了SO层 rpc可以在上层方法调用 frida调用测试 function rpcTiny(method, url) {let result = '';try {Java.perform(function () {var HashMap = Java.use('java.uti

[补环境]过xhs的x2环境检测 – part1 Xhs的jsvmp用算法逆向确实容易头秃，扣代码对vmp而言也用处不大，此时补环境的重要性就出来了，通过把运行js的环境伪造得像浏览器一样，就能模拟出好像请求都是通过浏览器发起的一样。 这里要区分两个问题: 1.补环境是为了补充nodejs没有的一些方法，对象等 2.补环境同样是为了规避nodejs被检测 这两个听起来很类似但确实不同 比