1、用到的工具等：
Charles (轻易一个抓包工具即可，哪个棘手用哪个)
动静字段：x-gorgon：0408*（结尾）
抖音 Version：12.8.0（发帖时的最新版本）or 抖音极速版（文件少，编译快）
IDA or JEB
Jadx-gui
frida
Pycharm
root 真机（Android）or 模拟器
2、反编译：
Apk 间接丢入 Jadx-gui or Apk==>zip ==> 解压 ==> .dex 全副打包丢入 Jadx-gui
查找关键字：x-girgon
先看调用处：
这个 so 文件全名：libcms.so apk 压缩包中能够找到。
接下来看看函数申明处：
代码不能被工具完满还原，试了几个工具都这球样，不用浪费工夫折腾了。间接看吧，功底好的能够间接看 Smali 代码。
能够看到 r8 即为想要的值，向上查找 r8
其中 com.ss.a.b.a.a() 是重载函数，hook 时须要留神下。
贴附一段 Frida 代码：留神 overload(“”)
这块儿的代码是能够失常展现的，很好还原：
接下来到了难点：
byte[] r0 = com.ss.sys.ces.a.leviathan(r8, r7, r0)
这个不太好还原，三个参数：
native 润饰的 leviathan（）函数，对应的办法体在最早加载的 cms.so 中。
能够应用 ida or jeb 进行查看，会发现没有到处函数，其应用了花指令混同的加密措施。
破解难度太大，能够思考换了一种简略的调用形式进行解决
优先举荐：frida-rpc, 实现思路如下：具体的自行欠缺
(我本人应用的 java 进行被动调用的，想理解的能够关注后留言，或者微信)
这种形式比较简单，还能够开微服务。
其中传递进去的参数能够应用 frida hook 进行获取
输入后果为：
参数 1: -1
参数 2: 十位工夫戳（来自 url 参数中的十三位工夫戳）同 x-khronos 雷同。
参数 3: post 参数的 data 局部，就是下图中的 r0
参数整顿：
r0 = md5(url？后的参数) 对网址的参数进行 md5
r13 = x-ss-stub，只有 post 时才无效，否则是 32 个 0
r11 = md5(cookie) 对 cookie 进行 md5
r12 = md5(cookie[‘sessionid’]) 对 cookie 外面对 sessionid 进行 md5，否则也是 32 个 0
——————————————————————————————————————————
TiToData：业余的短视频、直播数据接口服务平台。
更多信息请分割：TiToData
笼罩支流平台：抖音，快手，小红书，TikTok，YouTube