废话还是少说直接上代码：
__biz=MzA3ODA5NjgyOA uin=MjM3ODE4ODcxMg key=7b81aac53bd2393d5e902e058ff64404320d0d6b983fca250613052da952e7f6dde8016098f3981acafbc9303e06c824a5b57c6263a326a2 f=json frommsgid=1000000024 count=10 uin=MjM3ODE4ODcxMg== key=7b81aac53bd2393d5e902e058ff64404320d0d6b983fca250613052da952e7f6dde8016098f3981acafbc9303e06c824a5b57c6263a326a2 pass_ticket=0BQ58qDwcrLcbBzA76wFjC%252F5aaJ1U%252BivLJww1CdAEfAyXVrtTqQ3mQcR7RpbTT2R wxtoken= x5=0 HTTP/1.1
目前发现的规律如下：
- 不同公众号的_biz 不一样
- uin 是 user_ID 固定不变
- key 值前 16 位不变，算法规律没找到：和公众号无关，但是和时效有关，一个 key 只能有效十几分钟的样子
- pass_ticket 目前不变
- 后面几位一样
目前的核心是找到 key 的生成算法，或者是获取实时跟新的 key 其次是快速找到_biz 每个公众号对应的商业 ID
现在想问的是:大家对于这个 key 生成算法有过了解喵 或者可以实时获取的解决方案也行，其次就是如何快速获取商业 ID
关于这个 key 自己的一点思考， key 有 112 位，发现和 16 32 64 常见加密算法是位数类似的，我发现 key 前十六位是不变的，那么就是找剩下的 96 位的规律。一个 key 可以获取不同公众号的文章列表，当十几分钟过后这个 key 就会发生改变，此时如果访问，则报错返回 no seesion 我思考这剩下的 96 位和 session 有关，而 session 我在抓包的时候发现有一个 sessionID 看了一下 一共是 64 位 还有剩下的 32 位 我怀疑他有一个时间戳 md5 加密 成 32 位拼凑起来。私以为服务器可能是如果用户登录则生成一个 session ID 如果 xx 时间没有接受请求，则更改时间戳，或者每隔 20 分钟（假如说蛤）跟新 session ID 并发送给客户端跟新其 cookie 并同时更新其时间戳 如果 session ID 和数据库中的不匹配则返回 no session 报错信息 如果获取到的加密时间戳和系统当前时间戳相差 20 分钟以上则报错（这个错误我没有试），期待大家能够指正.
any advice will be appreciated, thx in advice.
Select Language