重点关注API请求头或请求体中包含的X-sign、td-session-sign和s参数。查找与X-sign、td-session-sign和s参数相关的代码片段。使用Python或JavaScript实现相同的加密逻辑，生成X-sign、td-session-sign和s参数。逆向分析泡泡玛特的X-sign、td-session-sign和s参数需要结合网络抓包、代码调试和算法分析技术。分析算法

上面的不管，只看导入函数，有两个函数比较可疑 SSL_CTX_set_custom_verify和SSL_CTX_set_reverify_on_resume，于是下载了一份boringssl的源码，分别看了下这两个函数，果然是用来做证书校验的，并且都有调用。查了下这个boringssl是google开源的openssl分支，于是尝试hook了下 boringssl中的SSL_write函数，果然

这个问题好多人问我怎么解决，就简单粗暴的回答一下。配置代理转发到charles就可以抓包了。

地址，并且存在0x21的，则代表是我们要找的执行方法（过滤一下是因为其他地方可能也会调用到这个地址，并且值刚好一样）猜测我构造的unidbg可能并不完善，并没有读取到已经返回的a7，那么此时的a7有可能是自己加密生成的，分析代码，看a7如何构造，然后抓包分析获取真正xid之前的mtgsig参数中的a7，对比加密是否一致。6.分析以下包括赋值地址的位置，是否赋值完成，以及，该地址附近的方法是否方法的

此外，脚本还具备一定的灵活性和可配置性，用户可以根据自己的需求调整脚本的参数，如目标演出ID、购票数量等。这种设计使得脚本不仅适用于特定的抢票场景，还能应对不同类型的演出和购票需求。灵活配置：用户可以根据自己的需求调整脚本的参数，如目标演出ID、购票数量等，确保脚本适用于不同的抢票场景。高成功率：通过自动化抢票，脚本能够在开票瞬间完成购票，避免因手动操作延迟而导致的购票失败。其他热门活动购票：除了

我们是否还记得，他需要算法的参数都放在了iVar，这里他使用 iVar.i() 将要签名的信息拿出来，紧接着调用 this.a.getRouter().a 获得结果，发现a这里传了很多东西，估计是最终算法，我们先继续跟一下a方法。通过框选区域发现，a3是来自a2.a方法，且str2通过上方代码得知是sig签名结果，b2是一个url，但是执行了b()可能进行了一些处理，这里暂时先不管b2数据是什么，

5.单步调试、跳出代理函数...“指令集”数组中参与运算的数据当作固定值，运算符、未知数据做好记录，对照 3 中的猜测，结合代理日志，得到密文初步生成规律，不必全部跟完，先自己构建一个算法试试能不能对上，对上就证明密文初步生成规律是正确的，反之则要多跟几步，看看哪里引入额外的运算或特殊的处理，得出算法。2.代理 jsvmp 的“内存”数组，因为 jsvmp 是用数组模仿的汇编中的“内存”，所以找到

9从b.Fun110进去后是另一个js文件,好几千行,我前前后后分别尝试了补环境,扣算法,接着又是补环境,扣算法,补环境,最后扣算法,因为里面环境有点多,即使补到长度一样也不可行,所以最终打算扣算法,补环境还没成功,不过你补环境的话得提前把密钥确定下来,不然服务器返回给你的密文你是解不了秘的,AES对称加密,你不扣算法你也不会知道密钥在哪生成的,因为它是随机生成的.这是点进去后的文件.7找到这个位

以上就是对抖音对一个简单的x-gorgon的分析笔记过程，希望能够有所帮助，也能够对自身的产品安全方面进行一个参考借鉴。

sig3是某个很火的短视频的核心加密参数,48位,主要介绍深度ollvm混淆的so层算法如何还原,除此之外,此app还有大量的花指令需要处理,这块看龙哥的就好了,非常清晰.1。