某音研究记录

7/10

https://bbs.pediy.com/thread-259906.htm抖音短视频x-gorgon算法入口定位查找（2020-06-02）

经过测试，获取信息如下：方法1 ：通过charles工具进行抓包，发现能够正常的返回数据，但是我们看到他的header除了 x-gorgon和x-tt-trace-id以外，其他的都很好理解，我们会发现，如果我们改变了URL的参数，但是header内容得不到对应的修改，就会返回不到数据（返回如下

{"status_code":2154,"aweme_list": [],"has_more": 1,"min_cursor": 0,"max_cursor": 0}

）

01分析，确信header里的x-gorgon对它进行了一次签名，jadx搜索gorgon，k-khronos也就是刚刚到currentTimeMillis时间戳了。我们发现由于om.ss.sys.ces.a.leviathan是在so层到libcms.so文件，并且里面有大量到混淆就没有再度分析。我们可以通过xposed或者unidbg到方法进行调用。

02参数确认，对关键的地方进行hook

 

 

https://bbs.pediy.com/thread-259862.htm抖音破解-flask+frida-rpc（2020-5-31）

 

https://www.louislivi.com/archives/149抖音APP登录分析，Cookie获取

查找论坛

SegmentFault，V2EX，开源中国，W3School，51CTO，ChinaUnix，伯乐在线，ITEye

，掘金，开发者头条，GitChat

https://mp.weixin.qq.com/s/KS59Fl-f16mU11SFXh9yhw抖音爬虫原理大揭秘（自动点赞）

https://juejin.im/post/5d2440c7f265da1b84670bb2如何用python爬取抖音视频列表（抓包selenuim动态加载js）

"抖音分享页有字体反爬""

https://blog.csdn.net/jerry3747/article/details/100543430?utm_medium=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.edu_weight&depth_1-utm_source=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.edu_weightmitmproxy+appium实现抖音关键字搜索结果自动获取，抖音爬虫

https://www.cnblogs.com/xbjss/p/12110083.html       爬虫工程师的unidbg入门教程