抖音abogus参数逆向分析

已于 2024-07-16 16:57:31 修改
阅读量485 收藏
点赞数 3
文章标签： python node.js 前端
于 2024-05-01 12:01:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44697518/article/details/138369984
版权

声明

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

直接看这里 https://zhuanlan.zhihu.com/p/694568276
我系阿柒_
关注
【python】最新版抖音js逆向拿到数据，非常详细教程（附完整代码）
景天科技苑
07-01 2万+
抖音数据采集
抖音a_bogus python版本纯算
最新发布
自成背后的博客
08-13 374
抖音a_bogus python纯算
抖音PC-a_bogus参数逆向分析
qq_43276590的博客
04-15 6876
整个逆向过程中会存在4个乱码，乱码4就是最终的乱码，经上面算法可生成最终返回参数。会有29个，在26处生成最终结果，27处生成加密参数（也是从网络文章中知晓的）。乱码1在27处生成，它的生成就比较复杂了，把乱码1逆向成功就等于成功了。难道是不难，就是步骤比较多，耐心点，相信自己！
抖音逆向a_bogus参数
SM_zeng的博客
07-23 671
【闲鱼】https://m.tb.cn/h.g8UbZSL?tk=75E231BcfMD ZH4920
抖音a_bogus参数逆向补环境
qq_69920603的博客
05-23 1055
进入文件发现直接定位到s.apply(b, u)，通过搜索s.apply(b, u)这个总共有21处，在这里打上断点调试。通过分析发现s.apply(b, u),u带了几个参数，b等于null,s.apply等于一个函数，点击这个函数发现可以直接点击进去，再次跟栈。在每个断点判断，在27处的时候发现可以得到结果。mstoken：请求params中的参数，之前请求的时候有这个参数，后面请求的时候又没了，可以不用携带。a_bogus：请求params中的参数，对标老版的x_bogus，也是本文章逆向的目标。
抖音a_bgous逆向教程
qq_62137572的博客
05-25 4739
接下来我们刷新页面，查看控制台的日志信息，可以看到函数的输出包括了true、false、数字以及一长一短的字符串，仔细观察就可以发现这两段字符串是。，如下图所示我们在此函数位置设置一个日志断点，日志的输出值就改为函数输出（注意一定要把本行的其他不相关断点去除，例如图中的灰色断点）第二步我们已经找出了可能的位置，而且此处的代码做了jsvmp混淆，因此我们对此处的代码进行进一步的分析，参数的位置，可以看到此处的代码做了混淆，因此我们要着重进行分析。之外的其他所有参数，因此我们猜想另一个字符串就是我们所需要的。
某短视频新算法之a_bogus逆向分析
往日情怀酿作酒
05-22 4000
抖音a_bogus逆向分析
抖音a_bogus,mstoken全参数爬虫逆向补环境2024-06-15最新版
weixin_48673014的博客
06-12 6662
可以看到，加密最后运行的函数是s.apply(b,u)并且赋值给了l，那么我们可以大胆猜测一下，这个l就是返回的加密结果，但是我们知道request中有很多加密参数，而且这个代码是jsvmp，所以我们可以认为，这里是调用了jsvmp的指令函数，这个指令函数加密了我们的a_bogus，但是也被其他的一些需求调用，所以说我们要定位到加密a_bogus的时机。首先看一下接口的加载器，也就是发送请求的调用栈，挨个查看之后不难发现，加密的入口应该在这两处，由于栈中的调用顺序是从下往上，所以我们先看下面那个入口。
抖音a_bogus
weixin_40784853的博客
05-20 666
a_bogus
抖音a-bogus参数逆向补环境
06-27
问：抖音的a_bogus值有什么用？ 1.抖音所有数据的校验都离不开a_bogus。 2.抖音作为最大的短视频平台他的数据是十分多且有用的。 3.获取批量抖音的数据，例如评论、无水印视频、弹幕监听、直播间抢货等。 4.学习...
a_bogus算法分析
记录一些web逆向的过程
07-24 7473
记录自己分析a_bogus的过程
a_bogus逆向分析
m0_72605044的博客
11-13 5573
但document.all又有具体的功能，这算是JavaScript的一个历史问题了，它浏览器自己执行起来没问题，但对于我们补环境框架来说，要自己实现document的功能同时让其为undefined 就不好解决了。3 这里我们先进入他的启动器里进去找到该方法断点打上，看他是否可以短住，要是短住了那恭喜你成工的定位到该函数了，没找到的具续找，值到短住为只。2 其实他们的算法生成逻辑都是用的同一套算法的，换汤不换药的，用的都是jsvmp来的，只是里面嵌套了很多vmp。对应的函数也没有混淆，找到后导出给。
抖音 参数 a_bogus fp 滑块
m0_56355683的博客
12-04 1780
{‘a_bogus’: ‘OyUEfO2aMsm1eotSpXkz9bDrALy0YWROgZEzc3vqiULZ’}
抖音a_bogus参数线上验证
weixin_37976729的博客
04-25 406
查看线上地址：https://github.com/jackluson/a_bogus_douyin
抖音a_bogus生成
ChinaXue的专栏
06-07 599
另外msToken不能随便生成，目前没有找到生成的方法，当前的解决方案是在C# Winform下使用CefSharp访问网页并拦截网页中特定的请求链接，从请求链接中获取到msToken数据。get_a_bogus_dy.js亲测可用，使用时需要将arg列表中的第4个数据和document.cookie替换成实际的请求内容。
a_bogus
2302_79107385的博客
08-02 1859
抖音m端，h5页面 抖音a_bogus。
抖音a-bogus加密解析(一)
qq_47459180的博客
05-23 1462
闲下来了呗 ，讲讲这ab，我这两天补环境眼睛都看花了，东西就那么点，但是一直不出结果，后面一检查，原来是平台的参数又改了，白弄。这段脚本当中0不起作用 可以直接写 (e._u)(r[0], arguments, r[1], r[2], this) 也是我们调用ab生成的一段重要代码，有了这点分析之后就可以开始把当前页的js扣下来即可，准备补环境。，当然也出现了128/144之类的长度，edge浏览器会有174的长度，这个问题都不大，因为有很多朋友补完得到的都是140左右的长度，一样能用的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值