淺談安卓逆向協議- 抖音 - 設備註冊

抖音最近加入了風控，大大限制了數據拉取的成功度，處理這個問題很棘手，具體本身探索。
同時抖音增強了對SO的加密，即便修復ida堆棧，也是jumpout，大大提高了代碼追蹤的繁瑣度，因此最新版的SO尚未深刻跟進分析。
那麼回到今天的話題，抖音的設備如何註冊
其實網上已經有公開的資料
的確可行，我們老生常談，簡單的聊一下思路邏輯
一：首先經過抓包找到接口地址
http://log.snssdk.com/service/2/device_register
二：經過JDAX對源代碼的分析，咱們能夠發現它

先經過GZIP壓縮，再TTEncryptUtils加密，最後POST發送出去請求
而後X-SS-STUB，發現它只是一個對post的body部分的md5

三：最後咱們能夠拼裝屬於本身的請求包

更多短視頻數據實時採集接口，請查看文檔： TiToData

免責聲明：本文檔僅供學習與參考，請勿用於非法用途！不然一切後果自負。