tiktok最新风控算法以及视频播放量问题研究

应客户需求，今天来研究下tiktok的一些算法风控和视频播放量检测的问题。以安卓版为例，这里我们用的是tiktok 25.9.4的较新版本

一、抓包预准备

抓包对于绝大多数海外tt玩家是一件比较头疼的事。android的，网络通信协议绕不过去，好不容易xposed能搞定的绕过去了，发现手机参数搞不定，不展示大陆区内容，直接黑屏。ios的改改手机参数倒是能用，然鹅，新系统新版本一律不让抓包。

对此，笔者提供2个目前来看最完美的解决方案“思路”，android的so魔改和ios的升级策略，可以避开国区检测，也可以避开通讯协议检测。so魔改涉及的东西太多，包括jada逆向、ida反编译、adb操作。大致跟各位分享下过程：

android：使用重编译的apk，加上修改的libsscronet.so，可完美避开检测和断网

ios：登录账号后，升级ipa的策略对于抓包来说，可直接通过缓存证书无视网络检测

二、抓包进行时

1、风控算法

（1）设备注册算法

跟国内某音的设备算法不一样。某音再某些接口对设备的要求极高，得正确加密register接口+点击确认接口+活动范库接口+日志或者监控接口+配置接口+激活策略之一，才能做一些比较高端的操作（播放、点赞、关注等，采集之类的接口可仅保留头尾策略即可），而tiktok相对简洁，只需要正确加密register接口+mac绑定+google频道绑定+激活策略之一即可，相比流程少了很多

（2）加密算法

早期的加密算法只有x-gorgon和x-khronos两个核心参数，新版本加上了x-argus和x-ladon，并且在jadx里面通过关键字已经无法定位到算法入口了。对于绝大部分的接口，其实可以不需要这两个参数，比如feed、视频post、search等，但是user、stats、follow、digg之类的是需要新的加密参数的