- 博客(8)
- 收藏
- 关注
原创 关于设备注册算法与HOOK操作的点点滴滴
以上这个文件,是某app用来拦截抓包工具的包。我们只需要对其输出改成固定值,即可绕过四有证书检测。3、调用相关加密类,尝试注册(关于具体encrypt加密方法就不赘述了)我们只需要hook这里的,打印中间过程参数就行。4、尝试调用xxx/stats/xxx接口。2、如何获取设备注册过程中的加密参数。核心点3:设备需要走加密算法。首先,这是其数据请求的总类。核心点1:设备注册需要四神。1、第一个问题,如何抓包。核心点2:请求需要四神。以最新版24.8为例。
2023-03-29 22:10:45
1532
原创 最新版X-Helios、X-Medusa、X-Ladon、X-Argus逆向与风控分析
最新版X-Helios、X-Medusa、X-Ladon、X-Argus逆向与风控分析
2022-12-15 18:41:48
5534
5
原创 直播弹幕互动游戏探索
弹幕互动游戏,rid,room_id, iid, device_id, imprp, cursor,x-argus和x-ladon算法的终级应用
2022-11-19 16:48:01
4496
转载 最新版某音X-Gorgon算法和设备注册算法研究思路
阅读本文的小伙伴,假设你们都已经能够在安卓和ios系统上抓包了。从很早之前的xg3000、xg3601到现在的xg0404,结果,最近,好像,很多接口0404版本也不返回数据了,这是咋回事,我们来研究研究。0404、0408表示安卓端,8404表示ios端1、我们先试下user接口,0404、0408和8404都没问题user接口没问题,那么视频列表的肯定没问题2、再看下无水印的接口也没问题3、 测下播放量这个看上去也没什么问题,然而,0404的视频并没有..
2021-12-30 22:39:18
4102
2
原创 抖音最新风控体系研究
小编从技术角度对抖音的风控史和落地目标,跟大家聊一聊抖音,包括海外版抖音TikTok的现状与生态。1、非常非常早的时期,抖音刚出来的时候,没有任何封禁,这个阶段,导入一个开发库,加上一个请求头,咵咵咵的数据随便拿。2、2018-2019年,抖音加入了设备id和xg机制,在绝大多数的接口中,携带了设备id参数,同时在请求头中加入了xg,如今的apk市场,能追溯到的最早xg是0200打头的,而小编见过的最早的xg是0000打头的。这个时期的接口,这些参数都还只是预设,没有实际的用处,设备随便写,
2021-12-20 21:31:03
10997
8
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人