[原创]利用Frida，对新版Instagram注册流程抓包-Android安全-看雪安全社区

[原创]利用Frida，对新版Instagram注册流程抓包

发表于: 2025-8-11 15:37 6514

[原创]利用Frida，对新版Instagram注册流程抓包

lvcoffee

2025-8-11 15:37

6514

追随大神的脚步（[https://bbs.kanxue.com/thread-267215.htm](https://bbs.kanxue.com/thread-267215.htm)），新版（391.0.0.42.82）发生了变化，没找到对应的类，只能另想他法。
1）根据前辈分析的结果，搜索“X-IG-App-ID”，在X.5ks中找到了“c5nq.A02("X-IG-App-ID", "567067343352427");”，看来这个是写死的固定值。

函数是public final C6aU startRequest(C5nq c5nq, C5ns c5ns, C5rd c5rd) ；

2）然后发现这个startRequest一层一层的调用，用frida一层一层的跟踪下去，我是用的打印实现类的笨办法。

```
function printStacks(){
    var throwable = Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new());
    console.log(throwable);
}

function getObjClassName(obj) {
    const objClass = Java.use("java.lang.Object").getClass.apply(obj);
    return Java.use("java.lang.Class").getName.apply(objClass);
}
var clazz = Java.use('X.5jm');		
clazz.startRequest.implementation = function() {  
    console.log("\nX.5jm arguments[0] = " +arguments[0] ); 		
	console.log("X.5jm A01 is " + getObjClassName(this.A01.value) );  
    printStacks();
	return this.startRequest.apply(this,arguments);   
}
```
最后追踪到堆栈，这是嵌套了18层地狱吧

```
X.5jm arguments[0] = {Uri: https://graph.instagram.com/logging_client_events. RequestId: 153045711}
X.5jm A01 is com.instagram.api.tigon.TigonServiceLayer
java.lang.Throwable
        at X.5jm.startRequest(Native Method)
        at X.5jn.startRequest(:22)
        at X.5jq.startRequest(:52)
        at X.5kA.startRequest(:351)
        at X.5ka.startRequest(:23)
        at X.5kb.startRequest(:207)
        at X.5kk.startRequest(:95)
        at X.5kl.startRequest(:59)
        at X.5pb.startRequest(:280)
        at X.5kn.startRequest(:36)
        at X.5kq.startRequest(:86)
        at X.5ks.startRequest(:110)
        at X.5oj.startRequest(:31)
        at X.5ok.startRequest(:21)
        at X.5ol.startRequest(:92)
        at X.5om.startRequest(:19)
        at X.5pc.startRequest(:129)
        at X.5pn.startRequest(:17)
        at X.5pq.startRequest(:344)
        at X.5pv.startRequest(:19)
        at X.5qz.startRequest(:53)
        at X.4tq.startRequest(:14)
        at X.4tq.A00(:17)
        at X.4sq.A00(:41)
        at X.4sq.A02(:5)
        at com.instagram.analytics.analytics2.IGAnalytics2SimpleUploader.GET(:71)
        at com.facebook.analytics2.logger.legacy.uploader.PrivacyControlledUploader.GET(:2)
        at X.PRi.A00(:34)
        at X.DF8.handleMessage(:95)
        at android.os.Handler.dispatchMessage(Handler.java:106)
        at android.os.Looper.loopOnce(Looper.java:210)
        at android.os.Looper.loop(Looper.java:299)
        at android.os.HandlerThread.run(HandlerThread.java:67)
```

“com.instagram.api.tigon.TigonServiceLayer”，这个类，看起来是把请求加到Executor去发送，位置应该是对了。

3）打印com.instagram.api.tigon.TigonServiceLayer.startRequest函数的参数

```
function printFields(obj) {  
    console.log(">>>printFields " + getObjClassName(obj) );
    var fields = Java.use("java.lang.Object").getClass.apply(obj).getDeclaredFields();
    fields.forEach(function (field) {
        field.setAccessible(true);
        try {
            console.log("- " + field.getName() + " = " + field.get(obj));
        } catch (e) {
            console.log("- " + field.getName() + " = <无法读取>");
        }
    });
   }
   
	var tigonServer = Java.use('com.instagram.api.tigon.TigonServiceLayer');
			tigonServer.startRequest.implementation = function() {  
				console.log("\n###tigonServer."  );
				for (let index = 0; index < arguments.length; index++) {
					const arg = arguments[index];
					console.log("\narg["+index+ "] is "+getObjClassName(arg)); 
					printFields(arg);    
				}
				console.log("\n***tigonServer."  ); 
				return this.startRequest.apply(this,arguments);   
			}
```

发现内容基本在第一个参数X.5nq里面

```
arg[0] is X.5nq
- printFields X.5nq class X.5nq
- A00 = 3
- A01 = false
- A02 = false
- A03 = 683607820
- A04 = X.5cr@5f615e1
- A05 = X.5kz@1780f06
- A06 = 1
- A07 = https://i.instagram.com/api/v1/bloks/async_action/com.bloks.www.bloks.caa.reg.confirmation.medium_selection.async/
- A08 = https://i.instagram.com/api/v1/bloks/async_action/com.bloks.www.bloks.caa.reg.confirmation.medium_selection.async/
- A09 = [X-IG-App-Locale: zh_CN, X-IG-Device-Locale: zh_CN, X-IG-Mapped-Locale: zh_CN, X-Pigeon-Session-Id: UFS-6314b0fe-36ba-43db-a0cf-2ba6c63f1be9-0, X-Pigeon-Rawclienttime: 1754642242.610, X-IG-Bandwidth-Speed-KBPS: 1902.000, X-IG-Bandwidth-TotalBytes-B: 0, X-IG-Bandwidth-TotalTime-MS: 0, X-Bloks-Version-Id: fb1049782079182ce7240ad652c0cdd80f0c2ffdca5ce115931bf8dd16c52c6f, X-IG-WWW-Claim: 0, X-Bloks-Prism-Button-Version: CONTROL, X-Bloks-Prism-Indigo-Link-Version: 0, X-Bloks-Prism-Colors-Enabled: false, X-Bloks-Prism-Font-Enabled: false, X-Bloks-Is-Layout-RTL: false, X-IG-Device-ID: ee217655-e663-47cb-9c19-167198cc9066, X-IG-Family-Device-ID: e39f3ddd-179f-4be3-9bea-8840233ca3d8, X-IG-Android-ID: android-f4d4cc0c1de7fb83, X-IG-Timezone-Offset: 28800, X-IG-Nav-Chain: com.bloks.www.caa.login.login_homepage:com.bloks.www.caa.login.login_homepage:1:button:1754642010.457::,IgCdsScreenNavigationLoggerModule:com.bloks.www.bloks.caa.reg.contactpoint_phone:2:button:1754642025.719::, X-IG-CLIENT-ENDPOINT: com.bloks.www.bloks.caa.reg.contactpoint_phone, X-FB-Connection-Type: WIFI, X-IG-Connection-Type: WIFI, X-IG-Capabilities: 3brTv10=, X-IG-App-ID: 567067343352427]
- A0A = {enqueue_time=308069416}
- A0B = false
- A0C = true
- A0D = 26
```
A08和A09很明显，一个是请求的URL，一个是请求头。请求内容盲猜在A04和A05里面。JADX打开X.5cr的类，里面也是一些像头一样的类，感觉不是内容。打开X.5kz类，里面就2个属性值A00和A01。

```
public final class C5kz implements C5lA {
    public final C4ym A00;
    public final byte[] A01;

@Override // X.C5lA
    public final C4ym BDk() {
        return null;
    }

@Override // X.C5lA
    public final C4ym BE1() {
        return this.A00;
    }

@Override // X.C5lA
    public final InputStream F1R() {
        return new ByteArrayInputStream(this.A01);
    }

@Override // X.C5lA
    public final long getContentLength() {
        return this.A01.length;
    }

public C5kz(List list, boolean z) {
        String str;
        String A00 = C5la.A00(list);
        Charset forName = Charset.forName("UTF-8");
        C0Ce.A08(forName);
        byte[] bytes = A00.getBytes(forName);
        C0Ce.A08(bytes);
        this.A01 = bytes;
        if (z) {
            str = "application/x-www-form-urlencoded; charset=UTF-8";
        } else {
            str = "application/x-www-form-urlencoded";
        }
        this.A00 = new C4ym("Content-Type", str);
    }
}
```

Hook构造函数，A01里保存的确实就是发送的内容。

```
    var C5kz = Java.use('X.5kz');
    C5kz.$init.implementation = function() {  
    				var ret= this.$init.apply(this,arguments);   
    				console.log("\n###X.5kz"  ); 
    				var len=this.A01.value.length;
    				console.log("byte[] A01 len:"+len); 
    				if(len>0){
    					console.log("X.5kz.A01:" + jString.$new(this.A01.value));
    				}
    				console.log("\n***X.5kz"  ); 
    				return ret;
    			}
```

返回的值，是URL编码的

```
###X.5kz
byte[] A01 len:9730
X.5kz.A01:params=%7B%22client_input_params%22%3A%7B%22flash_call_permissions_status%22%3A%7B%22READ_PHONE_STATE%22%3A%22DENIED%22%2C%22READ_CALL_LOG%22%3A%22DENIED%22%2C%22ANSWER_PHONE_CALLS%22%3A%22DENIED%22%7D%2C%22device_id%22%3A%22android-f4d4cc0c1de7fb83%22%2C%22was_headers_prefill_available%22%3A0%2C%22login_upsell_phone_list%22%3A%5B%5D%2C%22whatsapp_installed_on_client%22%3A1%2C%22msg_previous_cp%22%3A%22%22%2C%22switch_cp_first_time_loading%22%3A1%2C%22accounts_list%22%3A%5B%5D%2C%22confirmed_cp_and_code%22%3A%7B%7D%2C%22country_code%22%3A%22%22%2C%22family_device_id%22%3A%22e39f3ddd-179f-4be3-9bea-8840233ca3d8%22%2C%22block_store_machine_id%22%3A%22%22%2C%22fb_ig_device_id%22%3A%5B%5D%2C%22phone%22%3A%22855385468758%22%2C%22lois_settings%22%3A%7B%22lois_token%22%3A%22%22%7D%2C%22cloud_trust_token%22%3Anull%2C%22
```
URL解码，然后再格式化JSON，就看到请求的参数了

```
{
	"client_input_params": {
		"flash_call_permissions_status": {
			"READ_PHONE_STATE": "DENIED",
			"READ_CALL_LOG": "DENIED",
			"ANSWER_PHONE_CALLS": "DENIED"
		},
		"device_id": "android-f4d4cc0c1de7fb83",
		"was_headers_prefill_available": 0,
		"login_upsell_phone_list": [],
		"whatsapp_installed_on_client": 1,
		"msg_previous_cp": "",
		"switch_cp_first_time_loading": 1,
		"accounts_list": [],
		"confirmed_cp_and_code": {},
		"country_code": "",
		"family_device_id": "e39f3ddd-179f-4be3-9bea-8840233ca3d8",
		"block_store_machine_id": "",
```

后面就是通过native函数，发送出去

```
public class TigonXplatService extends TigonServiceHolder {
    public static final int DEFAULT_BUFFER_SIZE = 1024;
    public final C1z9 mTigonRequestCounter;

private native TigonXplatRequestToken sendRequestBodyBufferIntegerBuffer(TigonRequest tigonRequest, byte[] bArr, int i, TigonBodyProvider tigonBodyProvider, byte[] bArr2, int i2, TigonCallbacks tigonCallbacks, Executor executor);

private native TigonXplatRequestToken sendRequestIntegerBuffer(TigonRequest tigonRequest, byte[] bArr, int i, ByteBuffer[] byteBufferArr, int i2, TigonCallbacks tigonCallbacks, Executor executor);

```

到这里，路还长着，发送的实际内存，是加密的，这个后面要具体分析。
 ![图片描述](upload/attach/202508/911417_GKBJDQUPJ6D4EAX.webp)

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-8-11 15:49 被lvcoffee编辑，原因：

#基础理论 #逆向分析 #HOOK注入 #工具脚本

收藏・14

点赞・4

打赏

最新回复 (19)
wx_春风十里雪币： 1061 活跃值： (2570) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	wx_春风十里 2 楼 reg_context应该是服务器返回的数据 2025-8-12 00:44 0
@=llfly 雪币： 239 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 70 粉丝 1 关注私信	@=llfly 3 楼 frida 用的溜 2025-8-12 09:36 0
lvcoffee 雪币： 228 活跃值： (1382) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 28 粉丝 6 关注私信	lvcoffee 4 楼 wx_春风十里 reg_context应该是服务器返回的数据这是请求包里的，不过叫“server_params”确实没理解意思 2025-8-12 09:47 0
mb_jlxjrnqk 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_jlxjrnqk 5 楼私个联系方式，有偿求后续 2025-8-12 20:56 0
mb_jlxjrnqk 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_jlxjrnqk 6 楼 lvcoffee 这是请求包里的，不过叫“server_params”确实没理解意思有偿求后续 2025-8-12 21:04 0
wx_春风十里雪币： 1061 活跃值： (2570) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	wx_春风十里 7 楼 lvcoffee 这是请求包里的，不过叫“server_params”确实没理解意思 reg_context是上一个请求返回的，你过掉sslpinning抓包看就知道了,带regm的就是最后于 2025-8-13 03:38 被wx_春风十里编辑，原因： 2025-8-13 03:31 0
lvcoffee 雪币： 228 活跃值： (1382) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 28 粉丝 6 关注私信	lvcoffee 8 楼 wx_春风十里 lvcoffee 这是请求包里的，不过叫“server_params”确实没理解意思 reg_context是上一个请求返回的， ... 感谢解答，我继续努力搞明白 2025-8-14 09:10 0
tylrr 雪币： 55 活跃值： (36) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	tylrr 9 楼私个联系方式，有偿求爬ins数据方法 2025-8-25 23:10 2
kkkk1344 雪币： 237 活跃值： (90) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	kkkk1344 10 楼求 ins rcs方面技术大牛付费请教 2025-8-31 13:19 1
wx_心在何方雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	wx_心在何方 11 楼 wx_春风十里 lvcoffee 这是请求包里的，不过叫“server_params”确实没理解意思 reg_context是上一个请求返回的， ... 有没有大佬，逆向出来了解析这种结构数据的app代码，求一份 2025-9-10 15:10 0
mb_ynmeghig 雪币： 200 活跃值： (15) 能力值： (RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	mb_ynmeghig 12 楼大量出Ins账号以及ins全协议各种数据接口以及私信协议 2025-10-10 14:10 0
Eclora 雪币： 250 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	Eclora 13 楼他的注册流程基本上是初始化Graphql>获取Lisp脚本执行信息。并且将用到的值和方法都放到了返回信息里面>选择对应的操作流程>通过LISP脚本执行获取返回值提交>基本上是一层套一层,实现整体注册链路。 2025-11-1 16:35 1
Eclora 雪币： 250 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	Eclora 14 楼注册的话设备风控解决不解决问题不大,主要是后续养号操作流程。 2025-11-1 16:37 1
Sungt. 雪币： 246 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	Sungt. 15 楼 mb_ynmeghig 大量出Ins账号以及ins全协议各种数据接口以及私信协议 fb 的协议是否有，有偿 2025-11-21 14:41 0
cx_yiran 雪币： 29 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 5 粉丝 1 关注私信	cx_yiran 16 楼 Eclora 他的注册流程基本上是初始化Graphql>获取Lisp脚本执行信息。并且将用到的值和方法都放到了返回信息里面>选择对应的操作流程>通过LISP脚本执行获取返回值提交>基本上是 ... 我现在就很疑惑啊，我找到了lisp脚本位置了，也看到明文的json了，但是吧，我改了没用，设备风控该有还是有，主要是关联设备风控 2026-2-3 14:49 0
Eclora 雪币： 250 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	Eclora 17 楼 cx_yiran 我现在就很疑惑啊，我找到了lisp脚本位置了，也看到明文的json了，但是吧，我改了没用，设备风控该有还是有，主要是关联设备风控因为他这部分并不涉及设备信息的上传,设备信息的上传主要在日志部分。 45dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0i4K6u0W2k6X3q4U0k6h3u0G2L8$3E0Q4x3X3g2U0L8$3#2Q4x3V1k6S2i4K6u0r3j5Y4A6Q4x3@1k6X3j5W2)9#2k6X3c8@1M7$3N6Q4x3@1c8Q4x3V1q4Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1@1i4@1t1^5i4@1q4m8i4@1f1^5i4@1q4r3i4@1t1%4i4@1f1$3i4@1t1I4i4K6R3J5i4K6t1$3L8X3u0K6M7q4)9K6b7W2!0q4z5q4!0n7y4q4)9&6c8W2!0q4z5q4!0n7y4q4!0m8x3#2!0q4y4g2!0n7c8q4)9&6x3#2!0q4y4g2)9^5z5g2)9^5c8q4!0q4y4q4!0n7b7#2)9&6b7g2!0q4z5q4!0m8c8W2)9&6c8q4!0q4y4#2)9&6b7g2)9^5y4q4!0q4y4W2)9&6y4#2!0m8y4g2!0q4y4g2!0n7c8W2)9&6y4#2!0q4z5q4!0m8c8W2!0n7y4#2!0q4y4W2!0n7x3g2)9^5x3W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0g2Q4z5p5y4Q4z5o6g2Q4c8e0g2Q4z5e0m8Q4b7f1u0Q4c8e0S2Q4b7f1g2Q4b7V1g2Q4c8e0g2Q4b7e0c8Q4z5o6N6Q4c8e0y4Q4z5o6m8Q4z5o6q4Q4c8e0k6Q4z5e0y4Q4z5p5c8Q4c8e0c8Q4b7V1c8Q4z5f1y4Q4c8e0g2Q4z5p5q4Q4b7e0S2Q4c8e0c8Q4b7V1c8Q4z5f1y4Q4c8e0y4Q4z5o6m8Q4z5o6q4Q4c8e0g2Q4z5p5q4Q4b7e0m8Q4c8e0S2Q4b7V1c8Q4b7V1c8Q4c8e0k6Q4z5e0N6Q4b7U0k6Q4c8e0W2Q4z5e0N6Q4b7U0c8Q4c8e0y4Q4z5o6m8Q4z5o6q4Q4c8e0k6Q4z5e0y4Q4z5p5c8Q4c8e0c8Q4b7V1c8Q4z5f1y4Q4c8e0g2Q4z5p5k6Q4z5e0S2Q4c8e0g2Q4z5p5y4Q4z5e0k6Q4c8e0N6Q4b7f1c8Q4z5o6V1`. 2026-2-9 16:30 0
cx_yiran 雪币： 29 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 5 粉丝 1 关注私信	cx_yiran 18 楼 Eclora 因为他这部分并不涉及设备信息的上传,设备信息的上传主要在日志部分。 3ecK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0i4K6u0W2k6X3q4U0k6h3u0G2L8$3E0Q4x3X3g2U0L8$3#2Q4x3V1k6S2i4K6u0r3j5Y4A6Q4x3@1k6X3j5W2)9#2k6X3c8@1M7$3N6Q4x3@1c8Q4x3V1p5`. 这个请求负责当前会话的日志请求包含设备、操作动作、加 ... 我好像看到了这个地址的，但我没跟，因为我抓到了device_info的相关函数，是一个地方吗？ 2026-2-24 22:16 0
Eclora 雪币： 250 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	Eclora 19 楼 cx_yiran 我好像看到了这个地址的，但我没跟，因为我抓到了device_info的相关函数，是一个地方吗？本质上他的日志遥测所上报的数据就是他后面审核这个账号是否正常注册存活判断的关键.device_info有用.但并不止 2026-8-5 12:20 0
wx_小友雪币： 567 活跃值： (1656) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 54 粉丝 32 关注私信	wx_小友 20 楼 DroidGuard 怎么过呢？ ins 有两个token，一个是在keystore 可以自己伪装，但是还有个是使用 android.gpia -> Google Play Integrity API section 没办法搞啊。最后于 2026-8-25 20:33 被wx_小友编辑，原因： 2026-8-25 20:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lvcoffee

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (19)
wx_春风十里雪币： 1061 活跃值： (2570) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	wx_春风十里 2 楼 reg_context应该是服务器返回的数据 2025-8-12 00:44 0
@=llfly 雪币： 239 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 70 粉丝 1 关注私信	@=llfly 3 楼 frida 用的溜 2025-8-12 09:36 0
lvcoffee 雪币： 228 活跃值： (1382) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 28 粉丝 6 关注私信	lvcoffee 4 楼 wx_春风十里 reg_context应该是服务器返回的数据这是请求包里的，不过叫“server_params”确实没理解意思 2025-8-12 09:47 0
mb_jlxjrnqk 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_jlxjrnqk 5 楼私个联系方式，有偿求后续 2025-8-12 20:56 0
mb_jlxjrnqk 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_jlxjrnqk 6 楼 lvcoffee 这是请求包里的，不过叫“server_params”确实没理解意思有偿求后续 2025-8-12 21:04 0
wx_春风十里雪币： 1061 活跃值： (2570) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	wx_春风十里 7 楼 lvcoffee 这是请求包里的，不过叫“server_params”确实没理解意思 reg_context是上一个请求返回的，你过掉sslpinning抓包看就知道了,带regm的就是最后于 2025-8-13 03:38 被wx_春风十里编辑，原因： 2025-8-13 03:31 0
lvcoffee 雪币： 228 活跃值： (1382) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 28 粉丝 6 关注私信	lvcoffee 8 楼 wx_春风十里 lvcoffee 这是请求包里的，不过叫“server_params”确实没理解意思 reg_context是上一个请求返回的， ... 感谢解答，我继续努力搞明白 2025-8-14 09:10 0
tylrr 雪币： 55 活跃值： (36) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	tylrr 9 楼私个联系方式，有偿求爬ins数据方法 2025-8-25 23:10 2
kkkk1344 雪币： 237 活跃值： (90) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	kkkk1344 10 楼求 ins rcs方面技术大牛付费请教 2025-8-31 13:19 1
wx_心在何方雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	wx_心在何方 11 楼 wx_春风十里 lvcoffee 这是请求包里的，不过叫“server_params”确实没理解意思 reg_context是上一个请求返回的， ... 有没有大佬，逆向出来了解析这种结构数据的app代码，求一份 2025-9-10 15:10 0
mb_ynmeghig 雪币： 200 活跃值： (15) 能力值： (RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	mb_ynmeghig 12 楼大量出Ins账号以及ins全协议各种数据接口以及私信协议 2025-10-10 14:10 0
Eclora 雪币： 250 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	Eclora 13 楼他的注册流程基本上是初始化Graphql>获取Lisp脚本执行信息。并且将用到的值和方法都放到了返回信息里面>选择对应的操作流程>通过LISP脚本执行获取返回值提交>基本上是一层套一层,实现整体注册链路。 2025-11-1 16:35 1
Eclora 雪币： 250 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	Eclora 14 楼注册的话设备风控解决不解决问题不大,主要是后续养号操作流程。 2025-11-1 16:37 1
Sungt. 雪币： 246 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	Sungt. 15 楼 mb_ynmeghig 大量出Ins账号以及ins全协议各种数据接口以及私信协议 fb 的协议是否有，有偿 2025-11-21 14:41 0
cx_yiran 雪币： 29 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 5 粉丝 1 关注私信	cx_yiran 16 楼 Eclora 他的注册流程基本上是初始化Graphql>获取Lisp脚本执行信息。并且将用到的值和方法都放到了返回信息里面>选择对应的操作流程>通过LISP脚本执行获取返回值提交>基本上是 ... 我现在就很疑惑啊，我找到了lisp脚本位置了，也看到明文的json了，但是吧，我改了没用，设备风控该有还是有，主要是关联设备风控 2026-2-3 14:49 0
Eclora 雪币： 250 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	Eclora 17 楼 cx_yiran 我现在就很疑惑啊，我找到了lisp脚本位置了，也看到明文的json了，但是吧，我改了没用，设备风控该有还是有，主要是关联设备风控因为他这部分并不涉及设备信息的上传,设备信息的上传主要在日志部分。 45dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0i4K6u0W2k6X3q4U0k6h3u0G2L8$3E0Q4x3X3g2U0L8$3#2Q4x3V1k6S2i4K6u0r3j5Y4A6Q4x3@1k6X3j5W2)9#2k6X3c8@1M7$3N6Q4x3@1c8Q4x3V1q4Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1@1i4@1t1^5i4@1q4m8i4@1f1^5i4@1q4r3i4@1t1%4i4@1f1$3i4@1t1I4i4K6R3J5i4K6t1$3L8X3u0K6M7q4)9K6b7W2!0q4z5q4!0n7y4q4)9&6c8W2!0q4z5q4!0n7y4q4!0m8x3#2!0q4y4g2!0n7c8q4)9&6x3#2!0q4y4g2)9^5z5g2)9^5c8q4!0q4y4q4!0n7b7#2)9&6b7g2!0q4z5q4!0m8c8W2)9&6c8q4!0q4y4#2)9&6b7g2)9^5y4q4!0q4y4W2)9&6y4#2!0m8y4g2!0q4y4g2!0n7c8W2)9&6y4#2!0q4z5q4!0m8c8W2!0n7y4#2!0q4y4W2!0n7x3g2)9^5x3W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0g2Q4z5p5y4Q4z5o6g2Q4c8e0g2Q4z5e0m8Q4b7f1u0Q4c8e0S2Q4b7f1g2Q4b7V1g2Q4c8e0g2Q4b7e0c8Q4z5o6N6Q4c8e0y4Q4z5o6m8Q4z5o6q4Q4c8e0k6Q4z5e0y4Q4z5p5c8Q4c8e0c8Q4b7V1c8Q4z5f1y4Q4c8e0g2Q4z5p5q4Q4b7e0S2Q4c8e0c8Q4b7V1c8Q4z5f1y4Q4c8e0y4Q4z5o6m8Q4z5o6q4Q4c8e0g2Q4z5p5q4Q4b7e0m8Q4c8e0S2Q4b7V1c8Q4b7V1c8Q4c8e0k6Q4z5e0N6Q4b7U0k6Q4c8e0W2Q4z5e0N6Q4b7U0c8Q4c8e0y4Q4z5o6m8Q4z5o6q4Q4c8e0k6Q4z5e0y4Q4z5p5c8Q4c8e0c8Q4b7V1c8Q4z5f1y4Q4c8e0g2Q4z5p5k6Q4z5e0S2Q4c8e0g2Q4z5p5y4Q4z5e0k6Q4c8e0N6Q4b7f1c8Q4z5o6V1`. 2026-2-9 16:30 0
cx_yiran 雪币： 29 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 5 粉丝 1 关注私信	cx_yiran 18 楼 Eclora 因为他这部分并不涉及设备信息的上传,设备信息的上传主要在日志部分。 3ecK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0i4K6u0W2k6X3q4U0k6h3u0G2L8$3E0Q4x3X3g2U0L8$3#2Q4x3V1k6S2i4K6u0r3j5Y4A6Q4x3@1k6X3j5W2)9#2k6X3c8@1M7$3N6Q4x3@1c8Q4x3V1p5`. 这个请求负责当前会话的日志请求包含设备、操作动作、加 ... 我好像看到了这个地址的，但我没跟，因为我抓到了device_info的相关函数，是一个地方吗？ 2026-2-24 22:16 0
Eclora 雪币： 250 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	Eclora 19 楼 cx_yiran 我好像看到了这个地址的，但我没跟，因为我抓到了device_info的相关函数，是一个地方吗？本质上他的日志遥测所上报的数据就是他后面审核这个账号是否正常注册存活判断的关键.device_info有用.但并不止 2026-8-5 12:20 0
wx_小友雪币： 567 活跃值： (1656) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 54 粉丝 32 关注私信	wx_小友 20 楼 DroidGuard 怎么过呢？ ins 有两个token，一个是在keystore 可以自己伪装，但是还有个是使用 android.gpia -> Google Play Integrity API section 没办法搞啊。最后于 2026-8-25 20:33 被wx_小友编辑，原因： 2026-8-25 20:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复