场景

爬视频评论者 抖音号 地区 电话（有就爬）

爬主页视频列表

关键词检索排名查询

 

 

 

分析
xgorgon生成算法主要在libcms.so中，在JNI_Onload中动态注册jni函数。

算法用ollvm混淆了，主要是流程平坦化，流程混淆和运算替换。

主要是X-Gorgon和X-SS-STUB.之后经过抓包抖音接口，查看Java层,so层代码。

X-SS-STUB是post请求时body部分的md5值，但是在为空的情况下，有时候不参与加密，有时候参与加密，具体接口需要具体分析

X-Khronos比较简单就是一个unix时间戳

X-Gorgon是对cookie,X-SS-STUB,X-Khronos,Url进行混合加密之后的参数。这里也区分情况，有些接口只有url和X-Khronos参与接口加密，有些是url，X-Khronos，X-SS-STUB参与接口加密，有些则是所有都进行接口加密。

代码结构

 

 

生成的xg:

{"message":"操作成功","code":1,"data":{"x-khronos":1617241115,"x-gorgon":"0408202f2810d0e005f4488294310b1eb3c362d510ebcaa5149f"}}

 

stub 拼接data请求参数 md5加密大写

 

其他 字段自行发掘, 有任何问题可私信交流, q: 768789184, 或加扣交流学习