1.JS逆向实战破解X-Bogus值X-Bogus:以DFS开头，总长28位答案是X-Bogus,因为会把负载里面所有的值打包生成X-Boogus1.1找X-Bogus加密位置（请求堆栈）1.1.1绝招加高级断点

1.JS逆向实战破解X-Bogus值X-Bogus:以DFS开头，总长28位答案是X-Bogus,因为会把负载里面所有的值打包生成X-Boogus1.1找X-Bogus加密位置（请求堆栈）1.1.1绝招加高级断点

这里只是我分析的分析过程，以及一些重要点的记录，没有代码，请大家谨慎订阅抖音的X-Bogus这个参数，现在应该是烂大街了。。。很早之前就分析过，最近没啥事，就看看tiktok上面的这个参数跟dy

文章目录1.抓包分析2.X-Bogus参数分析【作者主页】：吴秋霖【作者介绍】：Python领域优质创作者、阿里云博客专家、华为云享专家。长期致力于Python与爬虫领域研究与开发工作！【作者推荐】：对JS逆向感兴趣的朋友可以关注《爬虫JS逆向实战》，对分布式爬虫平台感兴趣的朋友可以关注《分布式爬虫平台搭建与开发实战》还有未来会持续更新的验证码突防、APP逆向、Python领域等一系列文章1.抓包

其中比较主要的参数就是X-Bogus算法,git

目前已还原X-Bogus，mstoken,_signature算法，在字节系的所有校验的接口均可以使用，易语言算法目前测试2023.2.6直播、视频、巨量通过！

本文以教学为基准、本文提供的可操作性不得用于任何商业用途和违法违规场景。本人对任何原因在使用本人中提供的代码和策略时可能对用户自己或他人造成的任何形式的损失和伤害不承担责任。包含关注，点赞等没露任何版权请审核员认真对待谢谢。【2022.12.16】更新全站接口通用【2022.12.16】更新全站接口通用【2022.12.16】更新全站接口通用【2022.12.16】更新全站接口通用【2022.12

话接上文，不再赘述，X-Bogus算法分析过程比较繁琐，我就不放出来了，直接放结果出来吧，为了演示，我部署成了一套服务器。

文章目录写在前面目标正向梳理主要加密函数主要算法解析逆向梳理结论测试进阶写在后面写在前面本文主要介绍从X-Bogus还原19位数组的过程，方便理解算法。

一、工作原理及流程：1、从aweme接口取得aweme评论总数量；2、与之前的数量比较，如果有新增评论；3、从comment评论接口统计评论以及评论回复数量，得出新增评论数量；4、按时间排序评论，找出新增评论；5、如果有新增评论，通过微信公众号发送消息到手机通知。二、技术要点：1、采集当前数据与历史数据比较，从而得到是否有新增评论。三、功能模块1、采集aweme评论总量~~~:byc6352fun

知识点动态数据抓包`在这里插入代码片`requests发送请求X-Bogus参数逆向环境模块python3.8运行代码pycharm2022.3辅助敲代码requestspipinstallrequests

在线联系VV:HH19991111LV从视频主页开始查找标题，如图下:会发现加密参数的msToken，X-Bogus，_signature这个三个以下开始算法研究算法介绍根据js代码抽取和去除花指令需要大量时间

逆向目标目标：某音网页端用户信息接口X-Bogus参数接口：aHR0cHM6Ly93d3cuZG91eWluLmNvbS9hd2VtZS92MS93ZWIvdXNlci9wcm9maWxlL290aGVyLw

python更多源码/资料/解答/教程等点击此处跳转文末名片免费获取知识点：动态数据抓包requests发送请求X-Bogus参数逆向开发环境:python3.8运行代码pycharm2022.3辅助敲代码

最近看到这个参数花了点时间研究了一下流程和X-Bogus差不多，通过对这段字符串“Dkdpgh2ZmsQB80/MfvV36XI1R45-WUAlEixNLwoqYTOPuzKFjJnry79HbGcaStCe

大多数小伙伴应该都知道想要拿到douyin的数据也不是那么容易的，请求中有一个X-Bogus参数需要逆向。今天我们就对这个X-Bogus参数逆向进行一个分析。

某短视频直播X-Bogus我们知道，字节系的产品在web端的大部分接口，都离不开改参数。

目前抖音web端的x_bogus已经还原了x_bogus参数x_bogus:DFSzswSO620ANHuxSf1+7cKMtap/用户接口:视频评论接口:只用于学习，请不要用于商业用途。

一、杂谈最近有很多热心网友反馈抖音去水印又不行了，之前是时不时被blocked，现在直接连内容都没有了，返回直接就是空了，我们今天简要给大家分析一下请求过程，附上delphi源码，及生成签名验证，成功请求到json数据的解决方法。二、请求过程分析我们还是先获取一个抖音链接https://v.douyin.com/A2VSVxc/通过访问重定向https://www.douyin.com/video

逆向目标目标：某音网页端用户信息接口X-Bogus参数接口：aH

某音jsvmp下参数分析笔记在获取个人主页发布视频的时候，会有两个特别的参数X-Bogus和_signature，但是在全局搜索的时候，却完全没有搜索到这两个关键字，按照以往的经验，字节的会重写XMLHttpRequest

简介此专栏后续会增加很多大厂内容：分割线X-Bogus的hook前言就不再展示了请根据第一篇_signature步骤调用一致性。

目录一、案例分析二、signature定位与分析三、X-Bogus定位与分析四、滑块captchaBody还未研究一、案例分析案例网址如图，研究的是这个接口，获取用户视频的接口研究的参数是请求参数当中的

简单记录下调试过程打上断点控制台上测试查看下在控制台调用frontierSign并输入参数然后就可以进入debug中先记一下，有事要忙