本文介绍了分析某音APK的过程，重点探讨了register请求中的install_id、ttreq以及X-Gorgon字段的获取与验证。通过抓包和反编译APK，揭示了install_id的生成涉及的str6和str8，其中str8由cookie值经过特定方法处理。X-Gorgon的计算涉及到libcms.so中的native方法和转化算法。最后，通过模拟请求验证了生成参数的准确性。请注意，本文仅为技术研究，禁止商用并可能涉及法律风险。
1、序
最近正好有时间，所以分析了一下某音APK，抓包看到后面绝大部分的请求都用到了install_id，odin_tt、ttreq、X-Gorgon、X-SS-STUB这些字段，今天简单分析一下，有不足之处，请板正，仅仅记录下学习的过程。
2、抓包
register主要为了获取install_id，ttreq字段
abtest主要为了获取odin_tt字段
最低0.47元/天 解锁文章
扫一扫
9582
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
