只能下载一小部分，后面的都刷不出来

[evollandbb]

本来一个专辑有一千多集，但是刷出来的下载只有几十级，刷了很多遍，有时候30集，有时候60，最多的时候90集，后面的就没有了，是刚刚开始这样的吗？看到这几天的评论也有人这么说....不是这么倒霉吧？我才刚开始用

[844704781]

不用怀疑，前几天获取章节列表的接口加风控了，我有时间会去琢磨一下，不好意思了

[evollandbb]

加油，辛苦辣~   回到ζ天堂 ***@***.***  

…

------------------ 原始邮件 ------------------ 发件人: ***@***.***>; 发送时间: 2024年10月25日(星期五) 中午11:11 收件人: ***@***.***>; 抄送: ***@***.***>; ***@***.***>; 主题: Re: [844704781/ximalaya_downloader] 只能下载一小部分，后面的都刷不出来 (Issue #26) 不用怀疑，前几天获取章节列表的接口加风控了，我有时间会去琢磨一下，不好意思了 — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you authored the thread.Message ID: ***@***.***>

[fukangzhang]

不用怀疑，前几天获取章节列表的接口加风控了，我有时间会去琢磨一下，不好意思了

混淆js真难搞

[yangyazhou97]

我也遇到了这个问题，支持大佬，大佬加油

[Start1221]

官方根据不同的url制定了哪些url的请求头带上xm-sign。
xm-sign的格式为：sessionid+&&+browseid，其中sessionid根据会话改变，browseid每个请求都变化。
https://s1.xmcdn.com/yx/static-source/last/dist/js/dws1.6.8.js
发现在源代码里，引入了dws1.6.8.js（this[h(787)]），依赖ats.2.5.7.js、gt4.js
https://s1.xmcdn.com/yx/ximalaya-web-static/last/dist/scripts/1a28ac.js
生成xm-sign的代码在1a28ac.js里调用。
我的想法是把这几份文件放在我的服务器，自己写个生成xm-sign的方法。

[yangyazhou97]

官方根据不同的url制定了哪些url的请求头带上xm-sign。 xm-sign的格式为：sessionid+&&+browseid，其中sessionid根据会话改变，browseid每个请求都变化。 https://s1.xmcdn.com/yx/static-source/last/dist/js/dws1.6.8.js 发现在源代码里，引入了dws1.6.8.js（this[h(787)]），依赖ats.2.5.7.js、gt4.js https://s1.xmcdn.com/yx/ximalaya-web-static/last/dist/scripts/1a28ac.js 生成xm-sign的代码在1a28ac.js里调用。 我的想法是把这几份文件放在我的服务器，自己写个生成xm-sign的方法。

大佬厉害 应该修改下载器源代码什么地方呢

[Start1221]

官方根据不同的url制定了哪些url的请求头带上xm-sign。 xm-sign的格式为：sessionid+&&+browseid，其中sessionid根据会话改变，browseid每个请求都变化。 https://s1.xmcdn.com/yx/static-source/last/dist/js/dws1.6.8.js 发现在源代码里，引入了dws1.6.8.js（this[h(787)]），依赖ats.2.5.7.js、gt4.js https://s1.xmcdn.com/yx/ximalaya-web-static/last/dist/scripts/1a28ac.js 生成xm-sign的代码在1a28ac.js里调用。 我的想法是把这几份文件放在我的服务器，自己写个生成xm-sign的方法。

大佬厉害 应该修改下载器源代码什么地方呢

在javaScript里，调用dws1.6.8.js的window.du_web_sdk.getBrowserID跟window.du_web_sdk.dwsGetSessionID
拼接起来，就是xm-sign了，上面说错了，应该是：browseid +&&+ sessionid

[Start1221]

不用怀疑，前几天获取章节列表的接口加风控了，我有时间会去琢磨一下，不好意思了

混淆js真难搞

xm-sign问题，我已经攻破了。

[diestar]

不用怀疑，前几天获取章节列表的接口加风控了，我有时间会去琢磨一下，不好意思了

混淆js真难搞

xm-sign问题，我已经攻破了。

大佬可以分享下如何破解的吗