某deepseek提问answer逆向分析，wasm + worker

仅供学习使用，如有侵权，联系删除！！！

仅供学习使用，如有侵权，联系删除！！！

url = 'aHR0cHM6Ly9jaGF0LmRlZXBzZWVrLmNvbS8='

来到这个网站随便问点东西，找到需要的接口信息观察发现请求头里面有一些参数需要分析请求载荷里面也有两个参数，chat_session_id和client_stream_id需要分析一下。

首先请求头里面的'x-hif-leim'是前面接口返回的，'x-hif-dliq'是localStorage里面的，经过测试发现可以不携带，请求载荷里面的chat_session_id也是前面接口返回的。

那么需要分析的只有'x-ds-pow-response'和'client_stream_id'

首先看看'x-ds-pow-response'，直接进行base64解码可以看到，只有这个answer需要分析，其它的都是前面接口返回的。

搜索定位，打上断点这里返回的是一个异步，进入this.doSolveChallenge方法这里有点看不懂，问一下ai

let solveChallenge = async (challengeData, tracker) => { tracker.info({ name: "powSolveChallengeStart", message: "Start solving challenge", payload: {} }) // 第一套方案：normal（Worker A） try { const startTime = performance.now() const worker = (() => { if (!window.Worker) { throw new Error("Worker is not supported") } return new Worker( new URL(n.p + n.u("33614"), n.b), { type: "module" } ) })() const result = await o(challengeData, worker) tracker.info({ name: "powSolveChallengeSuccess", message: "Solved challenge", payload: { duration: performance.now() - startTime, from: "normal" } }) return result } catch (err) { tracker.error({ name: "powSolveChallengeFailed", message: "Failed to solve challenge", payload: tracker.withError(err, { from: "normal", info: JSON.stringify(challengeData) }) }) } // 第二套方案：fallback（Worker B / js） try { const startTime = performance.now() const worker = (() => { if (!window.Worker) { throw new Error("Worker is not supported") } return new Worker( new URL(n.p + n.u("38401"), n.b), { type: "module" } ) })() const result = await o(challengeData, worker) tracker.info({ name: "powSolveChallengeSuccess", message: "Solved challenge", payload: { duration: performance.now() - startTime, from: "js" } }) return result } catch (err) { tracker.error({ name: "powSolveChallengeFailed", message: "Failed to solve challenge", payload: tracker.withError(err, { from: "js", info: JSON.stringify(challengeData) }) }) throw err } }

那么我们只需要在第一个await o(e, s)打上断点，进入o方法又有点看不懂了，再问下ai

const solveWithWorker = async (challenge, worker) => { // 把 challenge 发给 worker worker.postMessage({ type: "pow-challenge", challenge }) const startTime = performance.now() // 等 worker 回消息 const workerResult = await new Promise((resolve, reject) => { worker.onmessage = event => { // worker 主动返回 error if (isWorkerError(event)) { reject( supportsErrorCause ? new Error("Worker error", { cause: event.data.error }) : event.data.error ) worker.terminate() return } // worker 返回成功结果 if (isWorkerSuccess(event)) { resolve(event.data) worker.terminate() return } } worker.onerror = err => { reject( new Error( `Worker error: ${err.message} ${err.filename}:${err.lineno}:${err.colno}` ) ) worker.terminate() } }) const endTime = performance.now() return { challengeResponse: workerResult.answer, duration: endTime - startTime } }

那么这里就清楚了，t是worker，通过t.postMessage发送数据，这里就单步进入t.postMessage，来到这里了这里就是这个answer生成的位置了

let o = n.__wbindgen_add_to_stack_pointer(-16) , h = u(e, n.__wbindgen_export_0, n.__wbindgen_export_1) , f = i , l = u(t, n.__wbindgen_export_0, n.__wbindgen_export_1) , p = i; n.wasm_solve(o, h, f, l, p, r); var s = c().getInt32(o + 0, !0) , a = c().getFloat64(o + 8, !0); return 0 === s ? void 0 : a

n.wasm_solve里面就是一个wasm文件，全部拿下来，用Js里面的WebAssembly做导出，调用就可以了。

加密的参数也是前面接口返回的，最后返回的a就是我们需要的answer。

接下来还有一个client_stream_id，这个就简单了，20260211代表当前日期，后面拼接了一个随机字符串

import uuid import datetime def generate_date_uuid(): """生成日期前缀的UUID""" date_prefix = datetime.datetime.now().strftime("%Y%m%d") random_part = uuid.uuid4().hex[:16] # 直接获取十六进制表示 return f"{date_prefix}-{random_part}" print(generate_date_uuid())

最后看一下实现吧