Skip to content

Latest commit

 

History

History
79 lines (48 loc) · 4.31 KB

README.md

File metadata and controls

79 lines (48 loc) · 4.31 KB
Raw

[抖音国外版] Tiktik/Musical.ly service demo is here https://github.com/CrawlData/tiktok-sign

任何接口只能测试20次，更多请加QQ：2633757493，并描述清晰您的用途。

一、AS、MAS签名版本【2.0后新版】

2.0后，采用as、mas签名，cp字段实际测试发现无效。

1、生成as、mas签名

curl --request POST \
  --url https://crawldata.app/api/douyin/v2/sign \
  --header 'Content-Type: application/json' \
  --data '{"url":"https://api.amemv.com/aweme/v1/aweme/post/?user_id=83774364341&max_cursor=0&count=20&source=video_search&app_type=normal&manifest_version_code=201&_rticket=1540307722505&ac=wifi&device_id=52650937206&iid=47182912991&os_version=8.1.0&channel=wandoujia&version_code=201&device_type=ONEPLUS%20A5000&language=zh&uuid=866265035315870&resolution=1080*1920&openudid=4617150637217100&update_version_code=2003&app_name=aweme&version_name=2.0.1&os_api=27&device_brand=OnePlus&ssmix=a&device_platform=android&dpi=420&aid=1128"}'

二、AS、CP签名版本【2.0前旧版】

2.0前的签名算法，可用于数据抓取

1、首页动态流

https://crawldata.app/api/douyin/v1/feed

2、某人的视频列表

https://crawldata.app/api/douyin/v1/aweme/post?user_id=83774364341&max_cursor=0&count=20

3、某人的喜欢列表

https://crawldata.app/api/douyin/v1/aweme/favorite?user_id=83774364341&max_cursor=0&count=20

4、某人的个人信息

https://crawldata.app/api/douyin/v1/user?user_id=83774364341

5、某人关注的人列表

https://crawldata.app/api/douyin/v1/user/following/list?user_id=83774364341&max_time=1541202996

第一页max_time为当前时间轴，下一页通过上一页的返回数据获取新的max_time

6、某人的粉丝列表

https://crawldata.app/api/douyin/v1/user/follower/list?user_id=83774364341&max_time=1541473941

第一页max_time为当前时间轴，下一页通过上一页的返回数据获取新的max_time

7、某个视频的评论

https://crawldata.app/api/douyin/v1/comment/list?aweme_id=6615981222587796743&cursor=0

核心签名算法代码在main.go文件中，但是关键字段被隐藏，需要请联系我，qq：2633757493

三、抖音签名协议逆向过程

这里有一篇关于Android逆向工程的文章，反编译了抖音的libuserinfo.so文件的种种加密入口限制，使得自己的Android程序可以调用该so文件直接加密校验。这样的效果就是无需真正意义破解加密算法。我这里直接以as、cp版本的协议讲解加密算法本身。火山小视频也一样。

抖音核心的步骤是：

  • 在查询串插入一个固定的键rstr
  • 对查询串进行按键排序并取值，对空格和+进行转义为a
  • 然后取MD5；如果时间轴&1为1，那么取多一次MD5
  • 将MD5结果分别和56、14进行2次错位排序算法
  • 将4的结果再进行一次错位排序，得到36位字符
  • 将字符分别取18位给到as和cp字段，追加到查询串最后

在最新的SDK版本有了新的mas字段辅助校验，这个完全可以忽略，只要把查询串的version_code设置到169之前就可以跳过这个字段了。 另外aid为必填字段，其他和接口本身无关的字段都可去掉。 由于这里涉及到抖音公司的核心利益，就不放具体代码和关键Key值了

截图1 截图1

以上演示的是as、cp版本的算法加密过程。 我的QQ是:2633757493