2020年12月29日星期二

浅谈安卓逆向协议

抖音最近加入了风控,大大限制了数据拉取的成功度,处理这个问题很棘手,具体自己探索。
同时抖音加强了对SO的加密,即使修复ida堆栈,也是jumpout,大大提升了代码追踪的繁琐度,所以最新版的SO还没有深入跟进分析。
那么回到今天的话题,抖音的设备如何注册
其实网上已经有公开的资料
的确可行,咱们老生常谈,简单的聊一下思路逻辑
一:首先通过抓包找到接口地址

先通过GZIP压缩,再TTEncryptUtils加密,最后POST发送出去请求
然后X-SS-STUB,发现它只是一个对post的body部分的md5

三:最后我们可以拼装属于自己的请求包

更多短视频数据实时采集接口,请查看文档: TiToData


免责声明:本文档仅供学习与参考,请勿用于非法用途!否则一切后果自负。









原文转载:http://www.shaoqun.com/a/504404.html

跨境电商:https://www.ikjzd.com/

etoro:https://www.ikjzd.com/w/1402

livingsocial:https://www.ikjzd.com/w/714.html


抖音最近加入了风控,大大限制了数据拉取的成功度,处理这个问题很棘手,具体自己探索。同时抖音加强了对SO的加密,即使修复ida堆栈,也是jumpout,大大提升了代码追踪的繁琐度,所以最新版的SO还没有深入跟进分析。那么回到今天的话题,抖音的设备如何注册其实网上已经有公开的资料的确可行,咱们老生常谈,简单的聊一下思路逻辑一:首先通过抓包找到接口地址先通过GZIP压缩,再TTEncryptUtils加
雨果网:雨果网
瀚霖:瀚霖
深圳周边有哪些温泉度假村?:深圳周边有哪些温泉度假村?
随县淮河镇神农部落景区:随县淮河镇神农部落景区
全年欢乐"鼠"不停 方特主题乐园首推生肖年卡:全年欢乐"鼠"不停 方特主题乐园首推生肖年卡

没有评论:

发表评论