精易论坛

标题: 某头条算法XG/XA/XL/XK [打印本页]

作者: dddd123 时间: 2022-8-9 21:42
标题: 某头条算法XG/XA/XL/XK

目前需要运用逆向技术的环节有2个，1是设备风控，2是加密算法

设备风控我分到下一期，先从简单的加密算法缕一缕思路

我在着手研究最新算法的时候，参考了一些现成的逆向获取算法的模式，目前市面上有大概有2种形式：

1. 源码层级的算法

[attach]1190196[/attach]

可以看到，其实是还原算法，但是并不是真实的算法，0001这个是随机key，被卖算法的程序员写死了，理论上用是可以用的，但是时效无法保证。

2. 利用.so件调用

市面上打包好的.so调用其实是最稳定的，但是你不知道他是用的哪个版本，这里面的坑是，如果你做某个业务某个版本的app，要指定版本来定制.so才是最好了，如果你用的算法和版本对不上，也是有问题的。

[attach]1190195[/attach]

目前我根据app版本专门逆向出来的算法，初步测试业务运转顺利，但是还有些细节我暂时还没排查好，比方说在计算X-A的时候，反编译时函数需要cookie/useragent/x-tt-dt/时间戳/x-tt-trace-id等参数，我通过真机提取的参数来运行，算法是准的，但如果随机生成的参数，算法得出来的位数会有变化，暂时还没法百分之百还原，顶着用先，有高手也指点一下我这里面还应该注意啥,有很多

作者: Xiaochuzhang 时间: 2022-8-9 23:12
提示: 作者被禁止或删除内容自动屏蔽

作者: huxian 时间: 2022-8-10 00:15
时了这么多你想干嘛？

作者: fmodkz 时间: 2022-9-2 22:58
分享一下啊

作者: mycgb 时间: 2022-9-20 14:35
非常不错。谢谢

作者: Mouth 时间: 2023-5-5 14:42
感谢大神分享

作者: shiyue 时间: 2023-7-19 08:31
大神，下期啥时候出呀

作者: Mouth 时间: 2023-9-23 13:09
感谢分享

欢迎光临精易论坛 (https://125.confly.eu.org/)