本篇分享京东 h5st4.7.4的生成方式以及逆向的经验

h5st参数大致流程 最新版本version 4.7.4

• 第一段是时间戳格式
• fp生成是根据种子来生成，然后进行反序。现在已经不是全数字了，而是16位 36进制的字符串了,这玩意也不能完全随机，发现没有最后一位永远是数字，所以是有生成算法的
• appid 对应某个接口是不变得
• token是需要请求网页得到.tk fp algo是一对，不对应，会出现计算出错。algo在本地localstorage 里面 WQ_dy_alog_s_{h5st第三段}
• functionid等，是根据api的functionid变化的

2024/04/27

部分接口更新到v4.7改动有点大，尼玛。。简直了。。。啥都改!!! 魔改第八段base64
因为你懂的原因不方便说太多。有问题话的可以vx 同号联系探讨呢

2024/06/03

最近又搞出一个什么4.7.2版本，又乱改一通。。。618也不让人好好过了

2024/06/14

又搞出一个4.7.3换汤不换药。。。618也没人撸货了

2024/07/11

4.7.4了。又整出了一个第九段。。。现在第八段的风控比较严格了，bu1 bu2都会风控。第九段是个md5

aHR0cDovLzQ3Ljk3LjE1Ny4xNDQ6ODA5MC8= 自领