逆向软件开发-CSDN博客

原创抖音人气算法新版

上代码片段有感兴趣的可以一起交流学习。有些团队用这个实现直播间刷虚假人气。因为业务需要最近研究了下。发现只要一直给一个接口发送。就能保持这个用户的在线状态。

2024-10-05 16:53:52 97

原创 iOS内核修改之过抖音等PT_DENY_ATTACH反动态ptrace调试

再找到相关进程的proc,查看proc的结构,也就是所有的内核kernproc(proc0)的子进程都放在了p_list里。实现PT_DENY_ATTACH很简单,就是对相关进程proc的p_lflag加上P_LNOATTACH标识位.读取kernproc,遍历kernproc的p_list找到相当进程的proc,对p_lflag,进行修改,再。那调试就是去掉P_LNOATTACH就行,那就要找到当前系统所有的进程信息,所有进程都放在了kernproc。debugserver此时已经可以进行调试.

2024-10-05 16:47:29 192

原创绕过抖音SSL Pinning

使用Xcode调试，发现app还在运行，但调试器已经退出了，需要绕过反调试。()，0x1f (31) 指。旧版的抖音，还没有这个framework的时候，使用。使用Hopper，拖入二进制文件会直接跳到入口处。该行位于77c3d4(7848916)，SVC(可以直接看到头文件，新版dump出来的是空的。发现了证书，那么直接让这个证书失效。里面是啥，这里我们直接用运行时。，0x1a(26) 指。这个函数，可以看到位于。Charles即可抓包。

2024-10-05 16:33:08 97

原创抖音上榜人气协议新版

点击直播间右上角后能看到头像名字的都是上榜人气，如果上榜人数超过200人，在线观众列表最多只显示前200名上榜人气，其他不显示。要理解抖音不上榜协议的技术，首先我们需要了解抖音的推荐算法以及如何让视频不进入热门榜单。适当控制这些交互活动。视频内容质量：保持视频质量适中，过于高质量可能会引起平台注意并推送到热门，而太低的质量则可能不会被推荐。控制发布时间：避开高峰时段发布视频，这样可能减少初始观看量，降低被推荐到热门的可能性。不使用官方挑战：参与官方挑战的视频更容易被推荐，因为这是平台鼓励的行为。

2024-10-05 16:18:25 391

原创抖音不上榜人气协议

1. 申请开发者账号和应用程序：开发者需要在抖音开发者平台上注册账号，并创建应用程序，获取应用程序的App ID、App Secret和Access Token等信息。通过抖音协议开发，开发者可以获取抖音平台上的数据、推送内容和实现与抖音平台的交互等功能。2. 熟悉API接口文档：开发者需要熟悉抖音开发者平台提供的API接口文档，了解API接口的使用方法、请求参数和返回结果等信息。7. 测试和调试：在开发抖音协议时，需要进行测试和调试，确保开发的程序可以正常运行和与抖音服务器正常交互。

2024-10-05 16:15:55 263

原创如何使用AST还原抖音的jsvmp代码

vmp简单来说就是将一些高级语言的代码通过自己实现的编译器进行编译得到字节码，这样就可以更有效的保护原有代码，而jsvmp自然就是对JS代码的编译保护，具体的可以看看H5应用加固防破解-JS虚拟机保护方案。如何区分是不是jsvmp？看代码里面有没有很长的一串字符串或者是数组，并且代码里面没有具体的逻辑，还有就是有一个循环不断地在跑，里面的就是一些指令，比如x乎，x音，x讯滑块等等都是jsvmp，也都是基于堆栈的栈式虚拟机实现的。

2024-10-02 18:10:11 1078

原创抖音协议算法

1.观察代码结构，观察至关重要，在第一步你需要看懂 jsvmp 的调用流程，找到“内存”数组、“指令集”数组，这些名词现在看不懂也没关系，在纯算 a-bous 时会举例说明。2.代理 jsvmp 的“内存”数组，因为 jsvmp 是用数组模仿的汇编中的“内存”，所以找到 jsvmp 的主循环后，在“内存”数组定义下面，将其代理，然后替换网页代码，刷新载入代码。3.copy 代理文本信息在文本编辑器中查看，找到需要逆向的密文，搜索第一次出现的位置。

2024-10-02 17:57:12 1007

2403_87731058的博客