抖音Xbogus算法简要分析，Python实现

weixin_46084750

已于 2024-04-01 10:01:00 修改

阅读量2k

点赞数 13

文章标签： javascript python 爬虫安全

于 2024-03-07 18:22:46 首次发布

本文链接：https://blog.csdn.net/weixin_46084750/article/details/136541654

版权

文章详细描述了作者如何通过xhr定位、代码替换和日志分析，揭示了抖音评论接口的加密过程，包括两次MD5、RC4加密以及Base64编码，展示了加密算法的关键步骤和特征值的处理。

摘要由CSDN通过智能技术生成

本文仅记录我分析过程，仅供学习参考，如有涉及侵权联系本人删除

如果有任何问题，欢迎交流指导

很久没关注抖音了，不清楚算法什么时候进行了更新，快速过一遍。

一、准备工作

通过xhr断点定位到VMP代码

把这个js文件使用浏览器的替换功能进行替换，并使用v_jstoole的AST混淆解密中的 ”仅变量压缩“功能，转换下变量名，看上去美观一点

再把这个地方的代码手动修改下，方便断点。这里对w[0]进行额外判断，只有当需要加密的明文符合评论接口的时候才进行断点

考虑到还有其他地方存在apply调用，在这份js头部添加一段hook代码，hook Function.prototype.apply

// 保存原始的 Function.prototype.apply 方法
const originalApply = Function.prototype.apply;

// 修改 Function.prototype.apply 方法
Function.prototype.apply = function (thisArg, args) {
    // 调用原始的 apply 方法来执行函数
    const result = originalApply.call(this, thisArg, args);

    // 输出结果
    if (window.$_islog) {
        try {
            console.log("Function：", this, "\n 参数：", args, "\n结果：", JSON.stringify(result));

        } catch (e) {
            console.log("Function：", this, "\n 参数：", args, "\n结果：", result);
        }
    }
    // 返回结果
    return result;
};

log = console.log; ; ; ;