近期实践整理：自动化、逆向分析与个人作品集建设
整理近期围绕协议分析、自动化工具、AI 辅助开发和个人网站建设的实践方向。
Notes & insights
技术博客
记录 Python 开发、自动化脚本、数据采集、AI 工具和工程实践；其他主题作为技术笔记单独沉淀。
抓包分析共 8 篇
B站 APP 8.91.1 逆向：双套签名体系与 x-bili-ticket 完整实现
Frida OkHttp hook + DEX 扫描还原 B 站 Passport/App 双套 appkey/secret，实现 HMAC-SHA256 x-bili-ticket 生成，以及 App access_token 转 Web Cookie 的 SSO 完整链路。
B站 WBI 签名算法完整实现：动态密钥 + 混淆映射表
从 /x/web-interface/nav 动态获取密钥，通过 MIXIN_KEY_ENC_TAB 混淆映射表生成 mixin_key，配合浏览器指纹对齐，完整实现 B 站 Web 端 WBI 签名。
B站视频分片上传全流程逆向：preupload → UPos → 投稿提交
从 38 个 DEX 文件扫描关键字符串，结合 Frida OkHttp hook，还原 B 站 APP 视频上传的 5 步完整流程：probe 探测 → preupload → 分片 PUT → 合并 → 投稿提交。
懂车帝App逆向：字节系 TTNet/Gorgon 签名体系完整分析
逆向懂车帝（字节系App）的 TTNet 网络库和 Gorgon 签名算法，还原 X-Gorgon/X-Khronos 请求头生成逻辑，分析 device_id/install_id 注册体系。
curl_cffi 协议层指纹对齐：彻底解决 86103 风控
风控拦截的根因是「字段不像真实浏览器」，对齐 TLS 指纹、sec-ch-ua greasy brand、accept-encoding，实测绕过主流平台检测。
哔哩哔哩 APP 逆向：sign 参数生成链路分析
通过 Frida hook + JSRPC 还原哔哩哔哩 Android APP 的请求签名生成流程，定位 SignHelper 入口函数并导出为 HTTP 接口。
小红书 APP 逆向：X-S 签名算法还原
逆向分析小红书 Android APP 的 X-S / X-T 请求头生成逻辑，通过 Jadx 静态分析 + IDA so 分析 + Frida 动态验证完整还原签名算法。