今日头条apk数据抓取方案

893 阅读1分钟

背景:

常规接口:生成deviceID,iid,+xg算法就可以满足 用户下接口:进一步验证x-k的值,使用常规做法100%失败

解决方案:

真是去hook 实际运行的apk拿到xk-xg两个值

基本思路:

  • 找到目标静态方法调取cookie生成
  • 拿到cookie和url去生成xk,xg的值

历程

  1. 随机生成配置参数和url, 调用生产cookie的方法后,获取xk,xg的值,使用frida +真机方案。效果:可用,还是会有设备号封禁的问题 2,实时获取apk的cookie,使用当前设备的参数获取,使用xpoed+模拟器方案,不登录失败率20%,登入后失败率5% 单线程访问间隔5~8/s