REVERSE

采集与逆向

接口协议还原、加密参数分析、风控对抗与抓包实录。这条线的文章会尽量给到可复现的最小代码。

不配任何商业 API key，用 RDAP、Team Cymru、DNSBL、Tor 出口表这些免费源，能定出 IP 的归属、路由、类型和暴露面。但地理位置不行——两个免费地理源对五个知名 IP 给出的城市全部不一致，最远差 3865 公里。

写死盐值的采集脚本会在对方发版当天全线失效。把提取动作做成运行时的一步，比每次手工重新逆向划算得多。

商品详情接口带一个 32 位的 sign，改动任意查询参数都会返回 403。整个过程分三步：定位生成位置、剥离混淆、脱离浏览器环境复现。

开放接口减少、风控前移、客户端加密普及。对采集方来说，成本结构和技术选型都在变。