抖音xlog算法分析

最新推荐文章于 2021-11-18 18:21:42 发布
最新推荐文章于 2021-11-18 18:21:42 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： 抖音
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/acy007/article/details/118079537
版权
xlog是一个用于搜集设备环境信息并进行加密传输的工具，涉及经纬度、设备详情等，用于账号风控判断，决定是否允许点赞关注等操作。其body体包含device_id和install_id等关键数据，加密过程复杂，常通过动态调试解析。
摘要由CSDN通过智能技术生成

xlog包，其body体为加密函数，加密过程VM化，只能动态调试跟踪

xlog算法作用：说设备激活的都是不可信的，为了增加额度强行编造

xlog主要是搜集环境信息参数,例如经纬度，设备信息、cpu mac wifi等信息，组成一个json串然后调用data加密传到服务器进行分析比对。来分析此账号是否正常，决定了账号能否正常点赞关注出数据等风控！（xlog也涉及到养号）由此可知道 ，xlog是包涵加密 解密操作的。

解密xlog 包中body体 数据结构如下图： p1就是device_id p2就是install_id

在这里插入图片描述

设备激活，更多关于xlog 设备注册

signature=
关注
专栏目录
抖音04开头xgorgon、xlog、设备注册算法
qq727257359的博客
05-28 7869
抖音版本里面加了好几个算法，mas,X-Gorgon，X-SS-STUB，X-Khronos算法，很多关键key之间有相互关联，只要有一个环节算错了，就会请求不到数据。xgorgon从03开头到现在的04开头，8.8.0版本后就使用了04开头的xgorgon算法，代码混淆，难度偏大。 最近搞出开了04的算法，xlog，设备注册算法激活。feed算法等。 费了很大的功夫， xgorgon的算法在libcms.so中，在JNI_Onload中动态注册jni函数。 算法用ollvm混淆了，主要是流程平坦化
抖音xlog算法解密过程
dingmy000的博客
08-08 1万+
前言 抖音，作为一款国民级别的app，甚至在国外的tiktok也火的一塌糊涂，我所在的公司今年也决定做一款互联网应用，在制作应用前，我们通过逆向分析了一下抖音的app，其中，有很多值得学习的地方，抖音中包含的几个算法： 设备注册算法 登录注册算法 xg算法 xlog算法 xlog解密 今天，我们来看下xlog算法，xlog算法是抖音对于风控数据提交的算法，也叫设备解锁算法，我们根据抖音最新的12.0.1版本进行逆向，解密xlog接口的数据后，发现抖音在这方面真的是做到了极致，解密后数据如下： { "
抖音xlog算法最新版解析
南天的专栏
08-14 6636
前言： 抖音xlog接口用于收集设备环境数据，主要用于检测设备环境是否“合规”，也就是大伙经常听到的过“风控”！xlog接口的body是加密后的设备环境数据，加密通过xlog算法加密。目前抖音APP最新版12.x依然还是用的02算法，此算法抖音官方老长时间没更新了...... “众所周知”： 抖音设备xlog算法是在native层，无法通过反编译dex获取到具体算法实现，xlog算法大概逻辑是： 1、将传入参数转成byte数组； 2、对压缩后的byte数组进行加密处......
抖音xlog算法解析
c363187534的博客
12-10 6882
1.抖音xlog算法是什么? 与X-Gorgon算法和设备注册服务的不同,他主要是搜集环境信息参数包括一些检测点，组成一个json串然后调用data加密传到服务器进行分析比对。我们抓包可以看到一条url为/v2/r?，POST包，其body体为加密函数，加密过程VM化，只能动态调试跟踪理解，具体过程略复杂。。 https://xlog.snssdk.com/v2/r? 2.问答交流 如果需要详...
抖音xlog算法 hook分析记录 抖音xlog风控算法 抖音xlog参数分析
android_so的博客
01-12 1万+
1.抖音xlog算法是什么? 与X-Gorgon算法和设备注册服务的不同,他主要是搜集环境信息参数包括一些检测点，组成一个json串然后调用data加密传到服务器进行分析比对。我们抓包可以看到一条url为/v2/r?，POST包，其body体为加密函数，加密过程VM化，只能动态调试跟踪理解，具体过程略复杂。抖音xlog接口用于收集设备环境数据，主要用于检测设备环境是否“合规”，也就是大伙经常听到的过“风控”！xlog接口的body是加密后的设备环境数据，加密通过xlog算法加密。目前抖音APP最新版12.
抖音xlog算法 bqq 以及各个参数的解释以及如何突破风控注册账号和点赞关注
android_so的博客
01-12 1万+
要想知道xlog每个参数的含义首先需要解密xlog提交的数据。通过算法我们解密得到如下明文的json参数： { "extra": "SS-200", "grilock": "eyJvcyI6IkFuZHJvaWQiLCJ2ZXJzaW9uIjoiMS4wLjUiLCJ0b2tlbl9pZCI6IlwvOWpudDRyRFRkdyt4bmxqT1pmN3VOUnN1RHNndEMwSFJRSFJaM3pCNXl1enRKRHB1TVVxUk1TaDc3Sld3Y0RLaDFkaEFUSkx
抖音xlog算法源码
最新发布
01-08
抖音的xlog算法源码是抖音团队开发的一种日志上传算法。它主要用于在用户使用抖音App过程中，将App产生的日志数据...通过xlog算法，抖音团队可以更好地收集和分析用户行为数据，提供给用户更好的使用体验和个性化推荐。
抖音数据采集xgorgon算法、device_id算法、xlog算法、protobuffer解密...
南天的专栏
09-04 1万+
杨过听她说这几句话时眼神凄楚，一颗心怦的一跳，胸口一痛，失声叫道：“姑姑！” 就在此时，完颜萍已横刀自刎。耶律齐抢上两步，右手长出，又伸两指将她柳叶刀夺了过来，随手点了她臂上穴道，说道：“好端端的，何必自寻短见？”横刀自刎、双指夺刀，都只一霎间之事，待众人瞧得清楚，刀子已重入耶律齐之手。 其时室内众人齐声惊呼，杨过的一声“姑姑”无人在意，陆无双在她身旁却听得清楚，低声问道：“你叫甚么？她是你姑姑？”杨过忙道：“不，不！不是。”原来他见完颜萍眼波中流露出一股凄恻伤痛、万念俱灰的神色，就如小龙女与他决绝分手
xLog-开源
07-18
使用 PHP、XSLT、XUL 的面向博客的 CMS。
signature生成算法
小龙在线
03-14 6473
第一步 扣取HTML代码 <!DOCTYPE html> <html style="font-size: 50px;"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>抖音_signature破解
腾讯XLog文件解密，和android 使用的So库
02-19
腾讯XLog的文件解密，已封装成EXE文件，把EXE文件和xlog文件放到一个文件夹内双击解密即可，注意：这个是默认加密模式的，还有android用的jni 的So库
如何使用变频器才能够让其“活”得更久
08-21
　随着变频器逐步走向人类生活，变频器保养维护技巧也逐渐被人们所重视和关注，毕竟任何人都会像自己购买的变频器能够“活”的更久，那么变频器该如何“长寿”?
抖音跳转接口signature的生成逆向破解代码
q-904999988的博客
04-17 3611
!DOCTYPE html> <html style="font-size: 50px;"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>抖音_signature破解</title> </head> &...
抖音实时弹幕和礼物信息数据接口采集，/douyin/liveroom/audience
热门推荐
dididi
08-24 3万+
抖音实时弹幕和礼物信息数据接口采集，/douyin/liveroom/audience 实时弹幕和礼物信息数据接口 请求Api http://主机地址/douyin/liveroom/chat?token=xxx&room_id=6843198199583378191 请求方式 GET 参数 字段 类型 说明 token string 接口授权码 room_id int 直播间id 了解更多短视频直播数据采集分析接口请点击查看接口文档 返回示例 { "co
Xlog加密使用指引
wzj_what_why_how的博客
12-11 1903
基础步骤： python版本要求：2.7.12（实测2.7.0版本会报错） 64位下载链接地址。请注意区分python版本是32位还是64位，如果Windows系统为64位，则请下载64位python版本。同时请配置python的环境变量，可参考：http://www.cnblogs.com/dangeal/p/5455005.html 下载安装openssl windows，注意区分自己机器Win32还是Win64。64 位请直接点击下载 32位点击下载 下载安装setup.exe工具，解压之
某音X-Gorgon签名说明
chenxuecheng1984的专栏
04-27 4335
经过数月的研究，终于小有成果，与大家分享一下，纯属对算法的兴趣爱好，如果侵权，请告知，立刻删除。 有过爬虫经验的人不难发现，抖音每个请求都有一个必要的参数：X-Gorgon。它是经过层层加密算法生成的，想要破解它真是一项浩大的工程。 附上本人的部分源码， public static Map<String,Object> createXGorgon(String url, Str...
微信Mars-xlog日志加密踩坑指南
HanSnowqiang的博客
11-18 4028
基础 - Xlog 加密使用指引 - 《Mars 开发文档》 - 书栈网 · BookStack 一、准备环境--Python2 准备Python2的环境，下面的一切操作都要在该环境下进行。 安装pyelliptic1.5.10 ​​​​​https://github.com/mfranciszkiewicz/pyelliptic/archive/1.5.10.tar.gz#egg=pyelliptic 文档中写的是1.5.7，在踩坑过程中发现在新版本的macos下已不可用，已经有人提交了Issu
xposed检测原理分析 -案例某付宝、某音
麦小洛
08-22 6379
一、 1.支付宝的Xposed hook 检测原理： Xposed Hook 框架将Hook信息存储在fieldCache, methodCache,constructorCache 中， 利用java 反射机制获取这些信息，检测Hook信息中是否含有支付宝App中敏感的方法，字段，构造方法。 2.支付宝的SO检测原理: 检测进程中使用so名中包含关键"hack|inject|hook|call...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

signature=

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值