dy协议算法无非就是 xgorgon算法简称xg算法。还有设备注册算法,设备号激活算法,以及抖音号登陆注册,还有最关键的xlog算法,过抖音风控关键算法。

这些算法相辅相成。目前有如下接口,其他接口也可一个根据相关算法自己进行封装集成就可以了

一、流程概述

1.观察代码结构，观察至关重要，在第一步你需要看懂 jsvmp 的调用流程，找到“内存”数组、“指令集”数组，这些名词现在看不懂也没关系，在纯算 a-bous 时会举例说明。

2.代理 jsvmp 的“内存”数组，因为 jsvmp 是用数组模仿的汇编中的“内存”，所以找到 jsvmp 的主循环后，在“内存”数组定义下面，将其代理，然后替换网页代码，刷新载入代码。

3.copy 代理文本信息在文本编辑器中查看，找到需要逆向的密文，搜索第一次出现的位置。查看上面行代理日志初步观察生成的规律，特别要说明的是，你花费多少时间就取决于这个初步观察了，举个例子就是，有些密文的生成所带出的代理日志是有一定规律的，三个一组或四个一组；或者有些算法直接就出现特征值等等，要做的心中有数，如果只是盲目的进行第四步后续会浪费大量时间，因小失大。

4.根据代理日志的特征定位到生成密文的起点，修改代理代码，重新替换网页代码，对照代理日志，确定密文加密地点。

5.单步调试、跳出代理函数...“指令集”数组中参与运算的数据当作固定值，运算符、未知数据做好记录，对照 3 中的猜测，结合代理日志，得到密文初步生成规律，不必全部跟完，先自己构建一个算法试试能不能对上，对上就证明密文初步生成规律是正确的，反之则要多跟几步，看看哪里引入额外的运算或特殊的处理，得出算法。

6.逆向、逆向，逆着破解密文，在 5 的过程中记录的未知数据大概率是另一层加密算法，需要你结合之前的代理日志找到对应的数据，可能值已经变了但日志中对应的位置不会改变，长度也大概率不会变动。就这样“递归”下去，当所有的未知数据都逆向完毕，只剩下了些环境值、之前返回的参数、网页中的固定值、“指令集”数组中的值时，宣告纯算成功！