标签:加密 SS 接口 STUB 算法 抖音 xg0408 Khronos
场景
爬视频评论者 抖音号 地区 电话(有就爬)
爬主页视频列表
关键词检索排名查询
分析
xgorgon生成算法主要在libcms.so中,在JNI_Onload中动态注册jni函数。
算法用ollvm混淆了,主要是流程平坦化,流程混淆和运算替换。
主要是X-Gorgon和X-SS-STUB.之后经过抓包抖音接口,查看Java层,so层代码。
X-SS-STUB是post请求时body部分的md5值,但是在为空的情况下,有时候不参与加密,有时候参与加密,具体接口需要具体分析
X-Khronos比较简单就是一个unix时间戳
X-Gorgon是对cookie,X-SS-STUB,X-Khronos,Url进行混合加密之后的参数。这里也区分情况,有些接口只有url和X-Khronos参与接口加密,有些是url,X-Khronos,X-SS-STUB参与接口加密,有些则是所有都进行接口加密。
代码结构
生成的xg:
{"message":"操作成功","code":1,"data":{"x-khronos":1617241115,"x-gorgon":"0408202f2810d0e005f4488294310b1eb3c362d510ebcaa5149f"}}
stub 拼接data请求参数 md5加密大写
其他 字段自行发掘, 有任何问题可私信交流, q: 768789184, 或加扣交流学习
标签:加密,SS,接口,STUB,算法,抖音,xg0408,Khronos 来源: https://blog.csdn.net/liangliangqlqqlq/article/details/115367654
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。