- 博客(8)
- 收藏
- 关注
RSS订阅原创 关于设备注册算法与HOOK操作的点点滴滴
以上这个文件，是某app用来拦截抓包工具的包。我们只需要对其输出改成固定值，即可绕过四有证书检测。3、调用相关加密类，尝试注册（关于具体encrypt加密方法就不赘述了）我们只需要hook这里的，打印中间过程参数就行。4、尝试调用xxx/stats/xxx接口。2、如何获取设备注册过程中的加密参数。核心点3：设备需要走加密算法。首先，这是其数据请求的总类。核心点1：设备注册需要四神。1、第一个问题，如何抓包。核心点2：请求需要四神。以最新版24.8为例。
2023-03-29 22:10:45
1441
原创 最新版X-Helios、X-Medusa、X-Ladon、X-Argus逆向与风控分析
最新版X-Helios、X-Medusa、X-Ladon、X-Argus逆向与风控分析
2022-12-15 18:41:48
5110
5
原创 直播弹幕互动游戏探索
弹幕互动游戏，rid,room_id, iid, device_id, imprp, cursor，x-argus和x-ladon算法的终级应用
2022-11-19 16:48:01
4402
转载 最新版某音X-Gorgon算法和设备注册算法研究思路
阅读本文的小伙伴，假设你们都已经能够在安卓和ios系统上抓包了。从很早之前的xg3000、xg3601到现在的xg0404，结果，最近，好像，很多接口0404版本也不返回数据了，这是咋回事，我们来研究研究。0404、0408表示安卓端，8404表示ios端1、我们先试下user接口，0404、0408和8404都没问题user接口没问题，那么视频列表的肯定没问题2、再看下无水印的接口也没问题3、 测下播放量这个看上去也没什么问题，然而，0404的视频并没有..
2021-12-30 22:39:18
3918
2
原创 抖音最新风控体系研究
小编从技术角度对抖音的风控史和落地目标，跟大家聊一聊抖音，包括海外版抖音TikTok的现状与生态。1、非常非常早的时期，抖音刚出来的时候，没有任何封禁，这个阶段，导入一个开发库，加上一个请求头，咵咵咵的数据随便拿。2、2018-2019年，抖音加入了设备id和xg机制，在绝大多数的接口中，携带了设备id参数，同时在请求头中加入了xg，如今的apk市场，能追溯到的最早xg是0200打头的，而小编见过的最早的xg是0000打头的。这个时期的接口，这些参数都还只是预设，没有实际的用处，设备随便写，
2021-12-20 21:31:03
10790
8
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人