懂车帝App逆向:字节系 TTNet/Gorgon 签名体系完整分析
逆向懂车帝(字节系App)的 TTNet 网络库和 Gorgon 签名算法,还原 X-Gorgon/X-Khronos 请求头生成逻辑,分析 device_id/install_id 注册体系。
记录 Python 开发、自动化脚本、数据采集、AI 工具和工程实践;其他主题作为技术笔记单独沉淀。
逆向懂车帝(字节系App)的 TTNet 网络库和 Gorgon 签名算法,还原 X-Gorgon/X-Khronos 请求头生成逻辑,分析 device_id/install_id 注册体系。
通过 Frida hook + IDA 静态分析必剪 App,提取 libbili.so 中的 appkey/secret,还原短信注册协议并对接 GeeTest v3 行为验证。
风控拦截的根因是「字段不像真实浏览器」,对齐 TLS 指纹、sec-ch-ua greasy brand、accept-encoding,实测绕过主流平台检测。
逆向 B 站答题接口体系(REST 获题 + gRPC 提交),通过 Frida hook ReplyMoss 实现 Protobuf 提交,配合本地题库缓存实现全自动答题。
逆向豆包 App 的 ByteDance Passport 注册协议,分析 alice 接口 /alice/profile/update_profile 的签名方式,实现 device_id 生成和用户名唯一性检测。
不用 Android Studio 和 Gradle,用 Python 脚本调用 aapt2 + javac + apksigner 完成 APK 构建,含 4 大踩坑记录。
用 Python 实现 B站一键三连(点赞/投币/收藏)批量脚本,ThreadPoolExecutor 并发执行,Event 停止控制,集成网络验证,PyInstaller 打包为 exe。
WebSocket 监听直播间弹幕,正则规则引擎识别指令,集成 pyncm 点歌、私信发送、PySide6 GUI,实现完整的直播弹幕互动自动化系统。
基于 ccxt 库对接 OKX 交易所,实现 EMA 金叉、布林带、MACD、RSI 反转、组合五种策略,ATR 动态止损,并用 PySide6 构建实时行情仪表盘。
用 Flask 构建一个高可用代理分发系统,支持代理健康检测、指数退避重试、IP 内网过滤、速率限制、deque 双端队列轮转分发。