当前位置：首页 > news >正文

FastMoss TikTok电商数据爬取实战：JS逆向与MD5签名破解

news 2026/5/27 16:01:13

1. FastMoss TikTok电商数据爬取的核心挑战

最近在研究FastMoss平台的TikTok电商数据爬取，发现最大的难点在于请求签名加密。当你访问https://www.fastmoss.com/zh/e-commerce/saleslist这个页面时，切换周榜会触发一个带有fm-sign签名的加密请求。这个签名机制就像一道防盗门，把数据牢牢保护起来。

我刚开始尝试直接发送请求时，服务器总是返回403错误。经过抓包分析发现，每个有效请求都必须携带正确的fm-sign参数。这个参数不是简单的随机字符串，而是通过复杂的MD5加密算法生成的。更麻烦的是，加密过程中还加入了时间戳、随机数和特定排序规则，让破解难度大大增加。

在实际操作中，我发现FastMoss的加密逻辑主要包含三个关键部分：参数排序、盐值拼接和MD5哈希。其中那个固定盐值"LAA6edGHBkcc3eTiOIRfg89bu9ODA6PB"特别重要，就像加密算法的秘方一样。没有它，就算知道加密流程也无法生成正确的签名。

2. JS逆向分析实战过程

2.1 定位加密关键点

逆向分析的第一步是要找到加密代码的位置。我在Chrome开发者工具中直接搜索"fm-sign"关键字，很快就锁定了关键代码段。加密逻辑主要封装在一个叫encryptParams的函数里，这个函数内部又调用了S()方法进行MD5加密。

有趣的是，加密过程并不是简单的MD5哈希，而是经过了多层处理。首先会对所有参数按键名排序，然后拼接成特定格式的字符串，再加上那个固定盐值。这还没完，生成的MD5哈希还要经过一轮字符异或处理，最终才得到我们需要的fm-sign值。

2.2 解密加密算法逻辑

让我们仔细看看这个加密算法的具体步骤：

参数排序：使用Object.keys(e).sort()对所有参数键名进行字母序排序
字符串拼接：按照"键名+键值+盐值"的格式拼接成一个大字符串
MD5哈希：对拼接后的字符串进行MD5加密
字符异或：对MD5结果的前后字符进行异或运算
最终拼接：将异或结果与剩余字符拼接成最终签名

这个过程中最精妙的是字符异或那一步。算法会从MD5字符串的两端向中间遍历，将对应位置的字符进行异或运算。比如第一个字符和最后一个字符异或，第二个字符和倒数第二个字符异或，以此类推。

3. 完整代码实现与解析

3.1 JavaScript版本实现

先来看JavaScript的实现方式。我们需要用到Node.js的crypto模块：

const crypto = require('crypto') function MD5Encrypt(e) { return crypto.createHash("md5").update(e.toString()).digest("hex") } function encryptParams(e, t = "") { this.salt = "LAA6edGHBkcc3eTiOIRfg89bu9ODA6PB" let o = Object.keys(e).sort() let n = "" o.forEach(key => { n += key + e[key] + this.salt }) let r = MD5Encrypt(n + t) let a = "" let i = 0 let s = r.length - 1 while(i < r.length && !(i >= s)) { a += (parseInt(r[i], 16) ^ parseInt(r[s], 16)).toString(16) i++ s-- } return a + r.substring(i) } // 使用示例 let S = { _time: Math.floor(Date.now() / 1000), cnonce: Math.floor(1e7 + 9e7 * Math.random()) } let r = { "time": 1748321467, "system": "windows", "platform": 1, "id": 206, "type": 1, "ext": { "uri": "https://www.fastmoss.com/zh/e-commerce/newProducts", "_src": null } } let d = JSON.stringify(r) let A = encryptParams({...S}, d) console.log("生成的签名:", A)

3.2 Python版本实现

对于习惯用Python的开发者，这里也提供了等效的实现：

import hashlib import json import random import time def md5_encrypt(data): return hashlib.md5(str(data).encode('utf-8')).hexdigest() def encrypt_params(e, t=""): salt = "LAA6edGHBkcc3eTiOIRfg89bu9ODA6PB" keys = sorted(e.keys()) n = "" for key in keys: n += f"{key}{e[key]}{salt}" r = md5_encrypt(n + t) a = "" i = 0 s = len(r) - 1 while i < len(r) and i < s: char_i = r[i] char_s = r[s] xor_result = int(char_i, 16) ^ int(char_s, 16) a += format(xor_result, 'x') i += 1 s -= 1 a += r[i:] return a # 使用示例 S = { '_time': int(time.time()), 'cnonce': random.randint(10000000, 100000000) } r = { "time": 1748321467, "system": "windows", "platform": 1, "id": 206, "type": 1, "ext": { "uri": "https://www.fastmoss.com/zh/e-commerce/newProducts", "_src": None } } d = json.dumps(r, separators=(',', ':')) A = encrypt_params(S, d) print("生成的签名:", A)