抖音短视频x-gorgon算法入口定位查找过程笔记

0x00：简介

        抖音作为目前流量最大、日活跃最高的平台，目前也有很多不同行业的人对它进行逆向分析研究，在抓包分析过程中，抖音的通讯会涉及到一个叫x-gorgon的签名，该签名是发送数据请求必不可少的基础参数，本贴就专门记录此次分析笔记。

0x01：抓包

        假设我们的业务需要爬虫获取抖音的热门视频列表，那么我们先通过抓包来定位到具体的接口，这里我选择使用charles工具进行抓包，具体配置https方法可以参考https://bbs.pediy.com/thread-258996.htm的方法。

        

        通过抓包发现接口是来自： https://aweme.snssdk.com/aweme/v2/feed/ 后面跟了很长的参数，具体字面意思分析估计是手机的型号以及抖音自己生成的一些信息，我们发现其返回的是protobuf格式，charles已经帮我们解析好了，那么我们编写python3脚本构造一个跟他一样的请求进行尝试。