TikTok X-Gnarly纯算分享

最新推荐文章于 2025-11-14 17:09:43 发布
原创 最新推荐文章于 2025-11-14 17:09:43 发布 · 1.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#爬虫逆向 #协议算法 #jsvmp #TikTok #python #js逆向 #数据安全

TK核心签名校验：X-Bougs 比较简单

X-Gnarly已经替代了_signature参数（不好校验数据）

主要围绕query body ua进行加密验证

伴随着时间戳 浏览器指纹 随机值  特征值 秘钥转换 自写算法 魔改base64编码

与X-bougs 长a-Bougs流程一致。

视频讲解:

atob('aHR0cHM6Ly93d3cuYmlsaWJpbGkuY29tL3ZpZGVvL0JWMTVpNTl6YkVXRC8/c3BtX2lkX2Zyb209MzMzLjEzODcuaG9tZXBhZ2UudmlkZW9fY2FyZC5jbGljaw==')

Y29ubmVjdCBtZe+8mmJvYm90ZWFjaGVyODg4OA==

Python生成TikTok的xbogus
一@
12-21 987
有需要自取。
Tiktok国际版--X-Bogus，X-Gnarly参数逆向
2302_76420666的博客
06-15 2331
检测点：node的关键字process,函数的toString,其他的缺什么补说明就可以了，补完后，对Object几个对象进行hook。对照游览器该返回说明就、返回什么。注意canvas和navigator.plugins的补法，这两个也有检测。通过这种方式对n函数进行导出，而且导出的正是我们需要的函数，因为我们加了条件限制。入参就是params,不包括我们需要逆向的这两个参数。接下来就是补环境了。原因在于有很多的参数生成都会经过这里。直接xhr断点，向上跟栈，找到加密入口：在这里进行条件断点。
TikTok Web端协议算法分析（X-Bogus & X-Gnarly）
最新发布
just_a_worm的博客
11-14 591
本文分析了TikTok Web端的签名算法X-Bogus和X-Gnarly。X-Bogus通过两次算法签名生成21位字节数组，使用特殊码表生成签名；X-Gnarly则通过动态数组处理，包含多种变量参数，最终采用流加密算法生成签名。两种算法都涉及参数MD5值、时间戳、随机数等要素，并采用魔改码表处理。文章提供了详细的算法参数说明，并指出这些算法与DY平台类似，可用于数据接口方案研究，但禁止用于违法行为。需要具体实现可联系作者交流。
temu a4 anti_content 分析
ff2766958292的博客
11-24 866
temu、anti_content、a4、a4接口
tiktok web X-Bogus X-Gnarly 分析
ff2766958292的博客
05-01 1794
X-Bogus、X-Gnarly、tiktok、加密破解、逆向、java、python
去哪儿旅行 Bella Pre 分析
ff2766958292的博客
04-29 349
Bella、Pre、去哪儿旅行、某哪儿旅行、旅行
t*tok的X-Bogus和X-Gnarly参数逆向分析
weixin_73499887的博客
05-11 3037
作者声明：文章仅供学习交流与参考！严禁用于任何商业与非法用途！否则由此产生的一切后果均与作者无关！如有侵权，请联系作者本人进行删除！
tiktok算法协议
2503_90751789的博客
04-08 2033
Java层找了一遍始终找不到签名关键字符串，那很大可能是在native层设置，在native层在 https请求发出时进行设置。参数1是https请求的url，参数2看起来是https请求的header, X23的地址位于 libmetasec_ov.so模块的0x88ee0处。v128是从某个函数调用返回的结果，对该结果分割处理就得到了参数签名字段，因此用frida hook这里，然后输出调用时的两个参数查看。如上，确定无误，四个签名字段和值是一块返回，以行分割后分别设置在请求头中。
饿了么 bx-et 分析
ff2766958292的博客
03-30 710
饿了么、饿了么商家端、bx_et、bx-et
tiktok web登录 分析
ff2766958292的博客
03-09 798
tiktok、tiktok验证码、验证码、登录
TikTokAPI-Python:TikTok API Python包装器
05-02
Python中的非官方TikTok API包装器 这是一个非官方的TikTok Api python包装器。 我有一个使用此API的应用程序，因此将不断更新此包装器此实现受启发，但运行速度更快。 目录 通过音乐获取视频 通过ID获取视频 影片下载 下载视频无水印 建于 作者 执照 入门 要开始使用此API，请按照以下说明进行操作。 正在安装 点子 pip install PyTikTokAPI 从源安装 git clone https://github.com/avilash/TikTokAPI-Python.git python setup.py install 快速入门指南 进口 from TikTokAPI import TikTokAPI 从Cookie获取密钥。 您可以从Chrome开发者控制台的“应用程序”标签中获取它们。 默认情况下，它使用硬编码的值，一段时间后可能无法
Flutter-Tiktok-UI-API-Clone：Flutter Tiktok UI API克隆
01-30
【Flutter-Tiktok-UI-API-Clone】是一个项目，它使用Flutter框架来克隆TikTok应用程序的用户界面，并可能集成了相应的API功能。Flutter是Google推出的一种用于构建跨平台移动应用的开源UI软件开发工具包，支持...
tiktok X-Bogus、X-Gnarly、msToken
10-27
我们正在讨论TikTok的X-Bogus、X-Gnarly和msToken参数。根据引用内容，这些参数与TikTok的反爬虫机制相关，用于保护其数据接口。用户要求介绍这些参数及其作用。 首先，整理已知信息： - 引用[1]和[2]提到X-Bogus和...
tiktok x-bogus signature X-Gnarly分析
ff2766958292的博客
12-27 1694
tiktok、sign、x-bogus、dy
京东 h5st 5.1 详情 京东滑块 cfe 分析
ff2766958292的博客
04-20 1000
h5st、京东滑块、京东验证码、cfe验证码、京东、jd
tiktok xbogus 纯算分析
wangenjie1992的博客
07-19 1299
tiktok xbogus 纯算分析
tiktok x-bougs signature X-Gnarly分析
ff2766958292的博客
10-13 2452
tiktok、x_bogus、signature、a-bogus、dy
tiktok最新版四神算法36.7.4：x-argus、x-gorgon、x-ladon、以及设备注册device_id、iid
qq_48840175的博客
09-01 3751
3.tk四神的xa参数数据结构与dy六神有所不同，tk六神的参数时区、时差、系统语言等参数，都需要进行相应的修改调整，否则计算出来的参数会失效。1.tk新版四神X-Argus中包含了多种设备和feng控信息，已实现Python纯算还原。2.配合设备ID算法可实现等获取。
评论 4
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值