端侧安全产品汇总

反爬与风控

qsign

tags: Android, libfekit.so, OLLVM, VMP
qsign 是腾讯 NTQQ 协议中广泛使用的风控与 wup 数据签名字段。
常见的处理方案是通过 unidbg 模拟调用 so 库, 但是存在假签名的情况

turingd

tags: Android, libturingqps.so, OLLVM
图灵盾是腾讯提供的设备安全产品, 核心功能是采集用户设备信息并提供风险识别和设备标识
turingd 中采集了大量设备信息, 涵盖操作系统/硬件/传感器/文件等范围

x-sign

tags: Android, libsgmain.so, OLLVM, VMP, SMC, umeng
x-sign 来自于阿里聚安全提供的安全组件(SecurityGuard), 提供设备安全, 白盒加密, 安全签名等功能
其 libsgmain.so 本质是一个 APK, libsgmainso-$VERSION.so 才是 elf 文件, 内部含有高强度的代码混淆和白盒加密算法

h5st

tags: web, JSVMP, 魔改算法
h5st 是京东前端及接口中广泛使用的一种风控与反爬参数, 即在接口中加上一个叫 h5st 的参数。
详细介绍: https://zhuanlan.zhihu.com/p/683841431

zp_stoken

tags: web, JSVMP
完整形式通常为 __zp_stoken__, 是 BOSS直聘 web 使用的风控与反爬参数
主流处理方法是利用 Proxy 代理对象进行自吐环境，记录访问缺少的属性并逐一补齐

自定义协议

MSF

腾讯QQ

mmtls

微信

Spdy

Google, 淘宝