文章分类 - tiktok安卓端逆向
安卓端tiktok的逆向过程
摘要:说下我使用frida搭建的一个手机上的服务来调用四神算法,听说这种叫白盒调用,至于为什么不去分析算法,我想初次分析到这里的同学也清楚,so层的代码混条的他妈都不认识,在IDA pro 中F5算法函数就是下面的结果: 没有实际内容,乖乖的先试试调用吧。过程就不多说了,直接上写好的调用代码。 点击查看代
阅读全文
摘要:承接上文,现在已经可以抓到包了,但是这只是开始,分析包发现,每个请求的协议头都有三个加密参数:X-Ladon、X-Gorgon、X-Argus,当然X-khronos是一个时间戳,和他们一起被大家称为四神,这些参数就是请求的风控参数。 先不直接分析,再去找文章看看别人怎么分析的,看了许多文章,确定了
阅读全文
摘要:Tiktok全球性的短视频app,然而在国内无法使用,想抓包第一步就是打通抓包网络。 我习惯使用fiddler,至于fiddler和手机的配置,大家自行解决 两种抓包方法: 1.fiddler左上角菜单 · 打开 Options(选项)对话框: · 点击菜单栏的 Tools(工具)。 从下拉菜单中选
阅读全文
浙公网安备 33010602011771号