抖音协议抖音爬虫获取init_gorgon()、x-gorgon加密算法1、用到的工具等：Charles(随便一个抓包工具即可，哪个顺手用哪个)动态字段：x-gorgon：0408***（开头）抖音Version

小编自恋一下,逆向大神属于逆向爱好者，如需要交流技术请在评论区留下邮箱，或者联系我邮箱[email protected]抖音版本里面加了好几个算法，有as,cp(早期就这两个），后面又加了mas,X-Gorgon

我们通过抓包分析，请求的url上带有as、cp两个加密字段，这两个字段是早期版本算法，后又陆续添加了mas、X-gorgon算法。

玩那么久安卓了，也终于换一换ios终端分析分析，还是熟悉的x-gorgon，x-argus，x-medusa那些参数。

开篇近期比较闲，于是对该app进行了逆向研究前两年也对这个app进行了研究，那时候还没有什么加密参数可以很正常的进行采集抓包现在发现连包都抓不到了于是查看了相关资料发现该app走的不是正常的http/s协议于是我hook了传输协议就可以正常抓包了逆向分析抓包后就发现多了好几个加密参数我抱着试一试的态度可能服务器端并没有校验这些参数的正确性但是模拟请求后发现不行变换参数之后就不能正常请求了有几个参数

最新版X-Gorgon加密这两天看了下该短视频的加密，先降级协议，顺利抓包，通过关键字是找不到加密的地方的，换下思路，用Hashmap找到调用加密的地方，生成X-Gorgon后请求一下接口的，没想到很顺利的就出来了

阅读本文的小伙伴，假设你们都已经能够在安卓和ios系统上抓包了。从很早之前的xg3000、xg3601到现在的xg0404，结果，最近，好像，很多接口0404版本也不返回数据了，这是咋回事，我们来研究研究。0404、0408表示安卓端，8404表示ios端1、我们先试下user接口，0404、0408和8404都没问题user接口没问题，那么视频列表的肯定没问题2、再看下无水印的接口也没问题3、测

新的请求参数咱们到处逛逛，看下哪些请求都用了这些请求参数我们主要关注几个重要的(1)详情页(2)列表页(3)播放(4)点赞(5)关注行吧，基本确定，新的版本需要新的两个加密参数：X-HeliosX-Medusa{"X-Gorgon

抖音xg8404X-Gorgon算法IOS苹果协议算法免责申明抖音xg8404算法免责申明此内容仅供学习交流使用，不用于商业用途，如果涉及侵权，联系作者删除。xg8404X-Gorgon算法IOS苹果协议算法抖音xg8404算法

X-ArgusX-GorgonX-Ladon交流2891590578APP在每个请求的header中都加入了X-Ladon、X-Khronos、X-Gorgon、X-Argus四个安全参数，当url变动的时候

目前新版本的抖音，是不需要登录账号就可以进行采集的，只需要设备就好了需要先用算法生成udid、openudid、sim_serial_number等必要参数，去构建x-ss-stub生成x-gorgon

发现只要设备注册激活后，带上全面的X-Ladon、X-Gorgon、X-Tyhon、X-Argus等算法，是可以采集到直播板块相关的信息，也可以进行点赞、关注、评论等，由于使用自己的号测试，没有详细验证具体一个号能采集或者点赞评多少量

效果图：使用jadx搜索X-Gorgon定位到java代码下图便可以看出X-Gorgon由c2+str2+str3+str4加密而来c2参数通过xposed或者fridahook下图得出str参数，就是

一、通过jadx-gui分析apk找到签名入口函数如下先hook下这个函数，能看到有结果接下来就是构造参数模拟调用就行,有两个参数：第一个是url的拼接，第二个是headers里面的一些参数构成的map，这个参数每个接口可能不一样，我没写全，构造的时候一定要仔细，一个都不能错，不然返回不了数据。frida构造所需的Map>map类型参数：varHashMap=Java.use('java.util

仔细分析，可以看到xg的加密算法有些奇怪的定义：比如token的salt:这里是xg的核心函数：代码混淆得一塌糊涂啊，最新版的xg加密算法，几乎已经不能通过x-gorgon关键词

=========================================================服务器将在2021/01/30过期，届时接口将没法用了，所以很抱歉哦=========================================================最近老板让爬取一下抖音数据，最新版本的总是抓不到包，所以我就选择使用旧版本的抖音app，通过分析抖音数据

因工作需要，需要对音的一些视频用户数据进行采集分析，发现近期的一些版本里面加了好几个算法，有as,cp(早期就这两个），mas,X-Gorgon，X-SS-STUB算法，很多关键key之间有相互关联，只要有一个环节算错了

相关文章：抖音x-gorgon03免费生成接口抖音6.3.0版本抖音爬虫从0到1-第一弹：环境配置抖音爬虫从0到1-第二弹：获取抖音用户数据前言前面介绍了分析了抖音请求header中的X-gorgon的获取方法

抖音APP在每个请求的header中都加入了X-Ladon、X-Khronos、X-Gorgon、X-Argus四个安全参数，当url变动的时候，这几个参数也会跟着变化，下面是一个完整的请求报文：:method

环境配置抖音x-gorgon03免费生成接口抖音6.3.0版本最近老板让爬取一下抖音数据，最新版本的总是抓不到包，所以我就选择使用旧版本的抖音app，通过分析抖音数据请求包，我们发现其中最难拿到的就是“X-Gorgon

最近由于公司的需求人员提出要抓取抖音的相关数据，如热门主播、粉丝数、搜索数据等，因此不得不开始探索抖音APP，觉得自己掉坑了，但实话实说抖音在安全这方面做得真是好，自己与同事一起花费了九牛二虎之力，才慢慢理出抖音的X-gorgon

贴上03版的代码```pythonimporthashlibfromurllibimportrequest,parseimporttimefromioimportStringIOimportgzipbyteTable1="D6283B717076BE1BA4FE19575E6CBC21B214377D8CA2FA67556A95E3FA6778ED8E553389A8CE36B35CD6B26F9

如果最近更新了新版抖音的app的人应该已经发现了，抖音安卓版的xg算法开头也变成了8408开头，因为84开头之前都是ios平台上的xg算法，到目前为止，IOS平台的xg还是8404开头。抖音app先是检测了你的手机cpu架构，是x86还是armeabi，通过cpu架构的不同来调用so内不同的xg方法，所以导致现在最新版抖音app的xg算法有0408和8408两种。两种都是最新版，因为我发现当我使用

X-Gorgon是对cookie,X-SS-STUB,X-Khronos,Url进行混合加密之后的参数。

介绍：**本次分析抖音版本：14.1x-gorgon版本：0404抖音作为目前流量最大、日活跃最高的平台，目前也有很多不同行业的人对它进行逆向分析研究，在抓包分析过程中，抖音的通讯会涉及到一个叫x-gorgon

可测试下列逆向hook记录来自抖音11.30401，新版hook跟之前类似抖音作为目前流量最大、日活跃最高的平台，目前也有很多不同行业的人对它进行逆向分析研究，在抓包分析过程中，抖音的通讯会涉及到一个叫x-gorgon

介绍：**本次分析抖音版本：14.1x-gorgon版本：0404抖音作为目前流量最大、日活跃最高的平台，目前也有很多不同行业的人对它进行逆向分析研究，在抓包分析过程中，抖音的通讯会涉及到一个叫x-gorgon

版本11.9接下来直接jadx一波搜索了x-gorgon关键字，列出了以下结果：这里我选择的是hashMap.put(“X-Gorgon”,a5)，直接hook一眼就看中的是它，当然你也可以都看看哪个更合适

可测试下列逆向hook记录来自抖音11.30401，新版hook跟之前类似抖音作为目前流量最大、日活跃最高的平台，目前也有很多不同行业的人对它进行逆向分析研究，在抓包分析过程中，抖音的通讯会涉及到一个叫x-gorgon

抖音数据采集教程，逆向研究X-Gorgon,X-Khronos算法协议抖音的接口中，通过抓包抖音请求时，可以发现x-gorgon和xlog两大参数是必备的，虽然说目前有些接口不通过这两个参数还是可以拿到数据

抖音数据采集教程，逆向研究X-Gorgon,X-Khronos算法协议抖音的接口中，通过抓包抖音请求时，可以发现x-gorgon和xlog两大参数是必备的，虽然说目前有些接口不通过这两个参数还是可以拿到数据

介绍：本次分析抖音版本：13.3X-Gorgon版本：0408和8408可测试本次直接开始讲解分析0408和8408的区别。至于逆向记录可以参考我之前的文章！小编自恋一下,逆向大神属于逆向爱好者，如需要交流技术或者算法请在评论区留言如果最近更新了新版抖音的app的人应该已经发现了，抖音安卓版的xg算法开头也变成了8408开头，因为84开头之前都是ios平台上的xg算法，到目前为止，IOS平台的xg

介绍：本次分析抖音版本：13.3X-Gorgon版本：0408和8408可测试本次直接开始讲解分析0408和8408的区别。至于逆向记录可以参考我之前的文章！小编自恋一下,逆向大神属于逆向爱好者，如需要交流技术或者算法请在评论区留言如果最近更新了新版抖音的app的人应该已经发现了，抖音安卓版的xg算法开头也变成了8408开头，因为84开头之前都是ios平台上的xg算法，到目前为止，IOS平台的xg

结合AndServer实现接口开发Gradle引入依赖implementation'com.yanzhenjie.andserver:api:2.0.5'annotationProcessor'com.yanzhenjie.andserver:processor:2.0.5'implementation'com.alibaba:fastjson:1.1.71.android'接口类编写packag

结合AndServer实现接口开发Gradle引入依赖implementation'com.yanzhenjie.andserver:api:2.0.5'annotationProcessor'com.yanzhenjie.andserver:processor:2.0.5'implementation'com.alibaba:fastjson:1.1.71.android'接口类编写packag

1、用到的工具等：Charles(随便一个抓包工具即可，哪个顺手用哪个)动态字段：x-gorgon：0408*（开头）抖音Version：12.8.0（发帖时的最新版本）or抖音极速版（文件少，编译快）

1、用到的工具等：Charles(随便一个抓包工具即可，哪个顺手用哪个)动态字段：x-gorgon：0408*（开头）抖音Version：12.8.0（发帖时的最新版本）or抖音极速版（文件少，编译快）

X-Gorgon是对cookie,X-SS-STUB,X-Khronos,Url进行混合加密之后的参数。

X-Gorgon是对cookie,X-SS-STUB,X-Khronos,Url进行混合加密之后的参数。

抖音X-Gorgon生成0408最新版/设备注册/私信生成x-gorgon后调用某视频下的评论列表ps：调用底层so的方式生成x-gorgon非纯算法另爬虫、私信、设备注册等方面技术欢迎互相学习私聊或加

的算法,目前有xg0401算法,这里是xg0404的算法介绍生成xgorgon04算法需调用so文件,libcms.so里直接上代码这里是调用封装好的服务,生成xg0404算法,返回的X-Khronos和X-Gorgon

抖音x-gorgon04版(X-Gorgon)的获取方法及演示，本文未展示相关代码。单纯的从本地入手，仅提供思路和方法。

抖音x-gorgon04版(X-Gorgon)的获取方法及演示，本文未展示相关代码。单纯的从本地入手，仅提供思路和方法。

抓包获取接口实现的，但是今年抖音反爬虫手段的增强，原来的接口早已不能使用，虽然现在仍然能使用fiddler去获取接口，但是你会发现接口连接和请求头中有很多加密参数，经过了不断尝试，最后发现，最关键的一个参数是X-Gorgon

url=就能得到x-gorgon仅供学习测试，请勿用其他用途，侵权请联系删除，谢谢importhashlibimportjsonfromurllibimportrequest,

抖音接口主两个算法X-Gorgon和X-SS-STUB以下针对X-SS-STUB算法，已测！

7/10https://bbs.pediy.com/thread-259906.htm抖音短视频x-gorgon算法入口定位查找（2020-06-02）经过测试，获取信息如下：方法1：通过charles

主要是X-Gorgon和X-SS-STUB.之后经过抓包抖音接口，查看Java层,so层代码。

抖音x-gorgon04版(X-Gorgon)的获取方法及演示，本文未展示相关代码。单纯的从本地入手，提供思路和方法。

>做android好多年了,我一直比较好奇某音内部是怎么实现这种国民级app的,无论是数据埋点,行为风控,数据安全等,这次我们一起扒扒,看看数据传输协议有何神奇之处本次以某音官网当前最新版本10.9为例,经过这么长时间的发展,某音的协议加密策略在不停的升级,低版本的不难处理,就不多介绍了,想探讨的加qq。我们就从xg，tc，imapi，xlog这4个算法作简单讲解。####1.x-gorgon（简