本次分析抖音版本：13.3 X-Gorgon版本：0408 和 8408 可測試

本次直接開始講解分析0408和8408的區別。至於逆向記錄能夠參考我以前的文章！ios

小編自戀一下,逆向大神屬於逆向愛好者，如須要交流技術或者算法請在評論區留下郵箱，或者聯繫我郵箱1610199291@qq.com算法

若是最近更新了新版抖音的app的人應該已經發現了，抖音安卓版的xg算法開頭也變成了8408開頭，由於84開頭以前都是ios平臺上的xg算法，到目前爲止，IOS平臺的xg仍是8404開頭。安全

最近抖音更新到13.x版本之後，抓包會發現，xg變成了8408開頭。我一開始是驚訝，怎麼如今安卓端也開始跟ios端的xg算法同樣了？因而我下功夫研究了一下。發現了貓膩所在。以下圖架構

抖音app先是檢測了你的手機cpu架構，是x86仍是armeabi，經過cpu架構的不一樣來調用so內不一樣的xg方法，因此致使如今最新版抖音app的xg算法有0408和8408兩種。app

兩種都是最新版，由於我發現當我使用oppo手機安裝最新版抖音抓包的xg是8408，而當我用小米或者華爲安裝最新版抖音，抓包之後發現xg是0408。測試

下圖是X-Gorgon具體的校驗邏輯。spa

總結

以上就是對抖音對一個簡單的x-gorgon的分析筆記過程，但願可以有所幫助，也可以對自身的產品安全方面進行一個參考借鑑。3d

2020-11-11blog