头条abogus与Js补环境代理Upgrade！

声明

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

目标网站

aHR0cHM6Ly93d3cudG91dGlhby5jb20v

分析逆向流程

星球蛮多人叫我分析头条的ab参数
我们先打开官网看了看feed链接的请求

还是老样子，直接找xhr插桩看bdms调用，可以去参考下我上篇抖音web端的abogus

直接看到生成，我们把整个bdms直接扣下来，直接补即可。

JS-hook代理升级

在这里我把之前的hook给升级下，递归去hook去补环境，挺舒服的。测试了下大厂140、227、boss、tdc、pdd的等等，log出检测点补就完事了。

1、

2、

3、

验证结果

直接放出最终请求成功图！

abogus错误是没有值的！

abogus错误是没有值的！

abogus错误是没有值的！

Next-Target

1. 阿里140
2. 主动调用Android-Wechat文本信息
3. 腾讯滑块tdc
4. 顶象
5. 数美
6. js盾

最近想法

我开了个知识星球，把将本期成品已放到了里面，有需要的小伙伴可以自行去取，jd的参数，阿里bxet纯算、快手滑块，Pdd—Anti，ikuai，头条ab，b站login之-极验3文字，某音ab，瑞数456vmp补环境等等，主要是某些大佬加我问成品，很多人都打着白嫖的手段去加我好友为目的，问完基本就以后没有任何的交集，这样的交好友雀氏没有任何意义。不如我直接开个星球，里面直接放我逆向的成品以及逆向的思路，这样大家各取所需，我也有点收益，意义更明确点，免得浪费大家的时间。星球如果你们遇到了什么问题的话，也可以直接提出来，我肯定以我最大的能力去回答，后续的话，随着知识星球的作品和思路越来越多，涨价是必然的。至于一些没有特殊难点的站或app，我会直接把思路以及成品到星球里面，同时也欢迎各位大佬的技术合作，有技术，有想法的一起交流成长。