hook抖音X-Gorgon参数以及使用NanoHTTPD开放接口

2024-05-13 14:07:55

效果图：

使用 jadx 搜索X-Gorgon 定位到java代码

下图便可以看出X-Gorgon 由c2+str2+str3+str4加密而来

c2参数通过xposed 或者 frida hook 下图得出str参数，就是url去掉域名

os_api=23&device_type=M5s&device_platform=android&ssmix=a&iid=94522513079&manifest_version_code=820&dpi=320&uuid=864565030445123&version_code=820&app_name=aweme&version_name=8.2.0&ts=1579249001&openudid=e524b7fba132eb2d&device_id=60981739188&resolution=720*1280&os_version=6.0&language=zh&device_brand=Meizu&app_type=normal&ac=wifi&update_version_code=8202&aid=1128&channel=tengxun_new&_rticket=1579249002445

md5(str) 得到c2参数

str2参数是post请求from表单数据，str2=md5(from) 如果不是则为str2=00000000000000000000000000000000

str3同样通过hook得到是cookie，str3=md5(cookie)

str4 也是通过hook得到是cookie中登入的sessionid=54292e529b3e7bdeecc6d98fb92357d1的参数，如果没有登入的情况为00000000000000000000000000000000 得出star4=md5(sessionid)

X-Gorgon=leviathan(currentTimeMillis, com.ss.a.b.a.b(c2+str2+str3+str4))

点进去是native方法，这里如果破解算法就需要去分析libcms.so文件

我这里使用xposed来挟持加密，NanoHTTPD开放接口调用

使用xposed 加载得到加密方法的对象

NanoHTTPD 接口代码
测试加密接口：

http://127.0.0.1:8709 post

参数	说明
cookie	上图的cookie
urlParameter	上图 c2
form	上图 str2
timestamp	10位的时间戳

返回结果图：

抖音hook插件，安装即可使用

怎么使用：
adb forward tcp:8709 tcp：8709 先端口转发

http://127.0.0.1:8709 post 表单请求，参数和上面的一样

hook抖音X-Gorgon参数以及使用NanoHTTPD开放接口相关推荐

淘宝，tmall，1688，抖音，拼多多等平台商品详情接口（网络爬虫数据接口调用示例）接口对接教程
淘宝,tmall,1688,抖音,拼多多等平台商品详情接口(网络爬虫数据接口调用示例)接口对接教程如下: 1.公共参数名称类型必须描述(接口代码教程wx19970108018) key Str ...
Hook抖音用户信息id,secUid
抖音版本16.3.0,hook方式xposed 在采集APP数据的时候很多接口都会用到userId和sec_uid,通过抓取接口webcast/user可以看到id都是由客户端生成的用户信息实体类 ...
抖音X-GorgonXgorgon等参数在线生成
概述抖音版本里面加了好几个算法,有as,cp(早期就这两个),mas,X-Gorgon,X-SS-STUB,X-Khronos算法,很多关键key之间有相互关联,只要有一个环节算错了,就会请求不到数 ...
抖音的 gorgon Python版本
最近经常有朋友向我寻要X-gorgon算法的代码,不要问我是谁?请叫我雷锋.这里只公布python版本的哈,java版本的,感兴趣的朋友可以自己翻译过来,也希望大家有什么好东西能和我一起分享. 这个算 ...
Auto.js 抖音--留痕--参数分析
环境: VS Code Auto.js Pro 7.0.4 安卓全机型跳转 // 会在手机显示一个控制台,打印的信息会在手机端显示(需要开启悬浮窗权限) // autojs在手机端显示调试信息,也就 ...
小红书去水印代码_PHP语言对接抖音快手小红书视频/图片去水印API接口源码
以下为PHP语言调用去水印接口的示例,分别展示GET请求方式和POST请求方式的调用方式.示例代码中用到的userId和secretKey请前往开发者接口管理中心获取. GET请求方式调用接口示例: ...
PHP语言对接抖音快手小红书视频/图片去水印API接口源码
以下为PHP语言调用去水印接口的示例,分别展示GET请求方式和POST请求方式的调用方式.示例代码中用到的userId和secretKey请前往开发者接口管理中心获取. 接口对接详情文档:https: ...
最新抖音快手小红书西瓜全平台解析接口api开发文档
简介:从短视频平台APP中复制出来的分享链接,通过接口获取或通过主页在线一键解析获取短视频中的:视频标题.视频封面.无水印视频地址.图集列表等参数信息接口地址: https://eeapi.cn/ ...
uniapp 抖音授权登录、发布、分享 Ba-Aweme
简介(下载地址) Ba-Aweme 是一个集成抖音的uniapp插件,支持抖音授权登录,发布图片.视频,分享到联系人群组,直接拍摄等.自带选择图片和选择视频方法. 注意: 使用前,先到抖音开放平台,申 ...

最新文章

热门文章