抖音抓取

工具:

1、fiddler:http和https调试抓包工具

2、jadx:安卓逆向工具

3、adb

 

抓取:

1、首先使用Fiddler来抓取手机抖音app这个包,具体配置的操作,网上有很多教程供大家参考。(拟器可以安装模Charles,配置并开启 SSL Proxy

2、目前版本更新了很多防抓取的算法,大部分是封装在so中,这里有两个思路,第一个可以使用AndServer+Service 打造 Android 服务器实现 so 文件调用,第二个就是静态分析so文件了,第二个难度更大。解决x-gorgon后,预生成设备并注册,就可以调用想要的接口了。

3、目前抓取请求 Headers 中包含如下信息:

  • Accept-Encoding: 固定值「gzip」
  • X-SS-REQ-TICKET: 当前时间戳
  • sdk-version: 固定值「1」
  • Cookie: 个人登录信息,有效期很长
  • x-tt-token: 个人登录信息,固定值
  • X-Gorgon: 动态生成
  • X-Khronos: 动态生成
  • Host: 固定值
  • Connection:固定值「Keep-Alive」
  • User-Agent: 固定值「okhttp/3.10.0.1」

X-Gorgon、X-Khronos 计算

1、反编译「短视频」APK

反编译成功后,用关键词「X-Khronos」搜索全局代码,找到生成 「X-Khronos」的 Package Name、Method Name 和 Args。

2、逆向分析函数

使用相关逆向工具,动态代理签名函数,添加相关参数的日志打印逻辑。经分析,函数输入参数有两个:

  • URL:整个 API 请求地址
  • Headers:包含 cookieaccept-encodingsdk-versionuser-agentx-tt-tokenx-ss-req-ticket

 

 

 

 

  • 0
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值