just_a_worm的博客

本文分析了TikTok Web端的签名算法X-Bogus和X-Gnarly。X-Bogus通过两次算法签名生成21位字节数组，使用特殊码表生成签名；X-Gnarly则通过动态数组处理，包含多种变量参数，最终采用流加密算法生成签名。两种算法都涉及参数MD5值、时间戳、随机数等要素，并采用魔改码表处理。文章提供了详细的算法参数说明，并指出这些算法与DY平台类似，可用于数据接口方案研究，但禁止用于违法行为。需要具体实现可联系作者交流。

文章摘要：验证码识别系统升级，采用动态加解密算法，每次刷新生成唯一验证码配置，结合VMP和WASM技术提高安全防护。虽然请求方式未变，但新增轨迹模拟和缺口计算功能，调试难度显著提升。目前测试识别成功率达100%，技术难度较之前有明显提升。