逆向约苗小程序APIhpv4g中ecc-hs签名与MD5双重加盐算法完整解密指南【免费下载链接】hpv4ghpv seckill 约苗 九价 疫苗秒杀 :girl: :syringe:项目地址: https://gitcode.com/gh_mirrors/hp/hpv4ghpv4g 是一款用于约苗小程序的HPV 九价疫苗秒杀工具通过逆向分析约苗小程序 API破解了其核心请求头ecc-hs 签名的MD5 双重加盐算法。本文将从接口结构、签名原理到秒杀时机带你完整看懂这套算法的设计与实现。一、hpv4g 项目能做什么约苗是微信小程序九价 HPV 疫苗放苗后经常秒空。hpv4g 的思路是用抓包工具获取小程序的请求凭证tk和cookie提前拉取目标城市的待秒杀疫苗列表并本地缓存在秒杀开始前精确对时多线程并发调用下单接口项目非常精简核心只有 3 个文件文件职责hpv4g.py秒杀主程序参数解析、多线程调度、计时器miaomiao.pyHTTP 客户端封装、ecc-hs 签名算法、JSON 缓存装饰器scan_vaccine.py扫描全国 300 城市检索有疫苗库存的城市环境要求很简单Python 3.8和requests库即可运行。二、逆向约苗小程序 API6 个关键接口通过 Fiddler 等抓包工具分析约苗小程序可以梳理出完整的接口链路定义在 miaomiao.py 的URLS常量中接口作用now2.do获取服务器当前时间戳对时基准list.do按 4 位行政区划编码查询可秒杀疫苗列表checkstock2.do校验疫苗库存findByUserId.do获取接种人信息姓名、身份证号subscribe.do最终的秒杀下单接口两个关键点值得注意身份凭证放在 Header小程序的tk令牌和cookie都通过 HTTP Header 传递而不是 Cookie 域自动携带这也是抓包后必须手动复制这两项的原因️服务端会主动降级测试发现秒杀开始前服务端会对list.do等查询接口返回 502。hpv4g 用 JSON 缓存装饰器miaomiao.py 中的cache_json提前把疫苗列表落到cache/vaccines_xxx.json秒杀时直接读本地绕过降级策略三、核心解密ecc-hs 签名的 MD5 双重加盐算法subscribe.do下单接口除了常规参数还要求请求头中带一个ecc-hs字段——这是服务端校验请求合法性的签名。逆向约苗小程序的 JS 逻辑后算法只有两行核心原始逻辑md5Str hexMD5( hexMD5( seckillId linkmanId timestamp ) salt )在 miaomiao.py#L199-L212 的ecc_hs_header方法中复现# 盐值(硬编码在小程序 JS 中,逆向提取) ECC_HS_SALT ux$ad70*b # 第一轮 MD5:三个明文字段直接拼接 ori_md5 md5(f{seckill_id}{linkman_id}{ts_ms}.encode()).hexdigest() # 第二轮 MD5:第一轮结果追加盐值后再哈希 ecc_hs md5(f{ori_md5}{ECC_HS_SALT}.encode()).hexdigest()算法拆解为什么叫双重加盐第一轮seckillId疫苗 IDlinkmanId接种人 ID 当前毫秒时间戳三者拼接后做普通 MD5第二轮把第一轮的 32 位十六进制结果追加盐值后再做一次 MD5盐值ux$ad70*b硬编码在小程序前端 JS 中见 miaomiao.py#L41这种MD5 套 MD5 盐的结构本质上是一种带密钥的哈希思路类似 HMAC服务器用同一个盐值重算比对就能验证请求是否由了解算法的客户端发出防止普通用户直接拼参数调用接口。这套签名为什么能被破解盐值静态且硬编码在前端小程序 JS 可被完整下载反混淆盐值对攻击者是公开的明文无随机数拼接内容只有三个业务字段时间戳仅精确到毫秒同一毫秒内签名完全可重放MD5 本身强度有限作为安全签名算法早已被证明不够健壮理解它的价值在于学习如何从抓包数据出发通过固定值/变化值对比定位签名字段再从小程序源码中还原哈希算法——这是 API 逆向分析的经典套路。四、秒杀时机控制提前 300ms 发射签名解决能不能下单时机解决抢不抢得到。hpv4g.py 主流程hpv4g.py的计时策略很硬核秒杀前 5 秒内启动脚本构建请求参数过滤无库存、距开抢超过 5 秒的疫苗线程池默认min(32, CPU核数 4)个并发线程数 并发数 5每个线程在距开抢还有 300ms 时进入等待循环开抢瞬间齐射subscribe.dohpv4g.py#L39-L41未成功则每 0.5 秒重试120 秒后本轮结束任一线程成功立即全局停手五、快速上手从抓包到运行第 1 步获取凭证用 Fiddler 等抓包工具登录约苗微信小程序从任意请求的 Header 中复制tk和cookie。第 2 步获取项目git clone https://gitcode.com/gh_mirrors/hp/hpv4g第 3 步执行秒杀python hpv4g.py tk cookie -rc 5101常用可选参数-rc 5101区域编码约苗使用 4 位行政区域码5101 成都默认值-sp单点秒杀所有线程集中打同一个疫苗-mw 16自定义最大线程数-reload_cache刷新疫苗列表缓存第二天再次秒杀前建议执行一次-pi开启 IP 代理池实测效果有限服务端限流主要是账号维度详细参数说明见 README.md。六、常见问题 FAQQ1执行时提示 502 或操作频繁这是服务端防爬策略。列表类接口返回 502 属预期行为靠本地缓存规避下单接口 502/频繁提示多因账号被限流作者测试发现换代理 IP 收效甚微限制维度是账号而非 IP。Q2秒杀后第二天还要重新抓包吗tk和cookie过期后需要重新抓包疫苗列表可用-reload_cache单独刷新不必整个流程重来。Q3为什么不能指定某一只疫苗脚本会对当前城市所有5 秒内开抢的疫苗一起秒杀以提高成功率加-sp参数后所有线程集中秒杀同一个疫苗。写在最后hpv4g 的价值不仅是抢针作者自述只为给女朋友抢一针疫苗更是一份约苗小程序 API 逆向的完整样本接口地图、Header 鉴权、MD5 双重加盐签名、服务端降级与账号级限流攻防两端的设计都浓缩在这不到 500 行的代码里。⚠️ 再次提醒本项目仅用于学习与技术研究请遵守相关法律法规不要用于任何违规用途。【免费下载链接】hpv4ghpv seckill 约苗 九价 疫苗秒杀 :girl: :syringe:项目地址: https://gitcode.com/gh_mirrors/hp/hpv4g创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考