嗯，我晚点把完整的xsc提上来

你好，请问一下，B1_SECRET_KEY是从哪里获取的，这个使用时需要替换吗？另外我看这个b1生成时有一些固定的windows参数，那么用macOS作为UA，生成的b1能否正常使用？

该值不是直接获取的，是通过对x8进行插桩，并对加密过程一点点反推出来的，这是一个对称加密的密钥不可替换。

UA你填什么都行，这是入参和请求保持一致最好。我这文件比较乱，这里面ua拿来测试用的，你可以看一下该项目新版的代码，那个看起来好理解一点

我是基于小红书商家千帆网站抓的数据，跟小红书差不多。但是我发现UA如果是macOS的话，我抓包看了x-s-common生成的参数会有些差异，比如"s0"是3而不是5，"x2"是"Mac OS"而不是"Windows"，所以不敢直接用担心风控。我也试了插桩，我的插桩参数和你的有一些差异。{"x33":"0","x34":"0","x35":"0","x36":"38","x37":"0|0|0|0|0|0|0|0|0|1|0|0|0|0|0|0|0|0|1|0|0|0|0|0","x38":"0|0|1|0|1|0|0|0|0|0|1|0|1|0|1|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0","x39":"1646","x42":"3.4.5","x43":"7d2cca2c","x44":"1765290057974","x45":"__SEC_CAV__1-1-1-1-1|","x46":"false","x48":"","x49":"{list:[],type:}","x50":"","x51":"","x52":"","x82":"__FMP_CUSTOM_REQUEST_THRESHOLD|FMP_LAST_DISPLAY_ELEMENT|isV2|webpackChunkark_app_root|MICRO_WIDGET|unsafe_xhs_container_bridge|unsafe_xhs_container_extends|__container_start|__app_html_cache_hit|__first_app_load|__first_app_mount|_sw_registered_time|ubtRecorder|spamTimer|a1_0x4c87"}
这里区别的参数在加粗的参数。这些倒不重要，主要是生成算法不太一样，我还原出的算法没有URLEncode这一步，而是直接这样就行，不知道这个是因为设备还是网站原因导致不同。另外我追踪到了B1_SECRET_KEY，这个和你提供的是一致的。所以我为了使用做了一些修改。

        cipher = ARC4.new(self._b1_key)
        ciphertext = cipher.encrypt(b1_json.encode("utf-8"))
        b1 = self._encoder.encode(ciphertext.decode("latin1"))

Feat: xsc、x-b3-traceid #70

Description

Metadata

Metadata

Assignees

Labels

Projects

Milestone

Relationships

Development

Issue actions