国家与官方密码学标准可数学验证拒绝虚假哈希

TikTok & 抖音全栈算法权威防伪自验中心

为彻底解决客户对第三方签名“随机生成假散列 / 无法被平台验证”的疑虑，本控制台提供全透明国家密码管理局标准（GM/T 0004-2012）向量核对、libEncryptor.so 原生对称加解密双向可逆性还原、以及 A-Bogus 结构化反向解码反验。所有输出均可自行独立复现。

[{{ vec.status }}] {{ vec.name }}

测试输入: {{ vec.input }}

实际输出: {{ vec.output }}

标准判定: {{ vec.expected }}

技术交付诚信透明说明：离线纯算法 vs 真机 FridaRPC 权威界定

1. 真实纯本地离线算法 (无需真机)

• SM3 / TTEncrypt / X-SS-STUB：100% 纯本地离线计算，具备官方测试向量及无损可逆性证明。

• A-Bogus / X-Bogus / X-Dynosaur / X-Gnarly：Web 端签名完全攻破，含时间戳、SM3参数绑定与 ChaCha 加密，本地秒级签发，线上 100% 放行。

2. App 端真机依赖签名 (防伪鉴真)

• X-Gorgon / X-Argus / TicketGuard：官方在 libmetasec_ml.so 中混入了大量硬件 ASLR 内存指针与设备物理常量。任何声称纯离线能算出真实合法 X-Argus 的均为虚假算法。

• 本平台生产级 App 签名走官方真机集群（FridaRPC 注入官方 46.7.3），保证设备发号与写操作稳定落库。

参数配置 (Query & Body)

支持计算 192位 A-Bogus 或 28位 X-Bogus

URL Query String {{ webForm.query.length }} 字符

Request Body (POST 体，GET 请求留空)

User-Agent

执行响应与代码范例

{{ webResult.latency }} ms

{{ webResult.type }} ({{ webResult.length }} 字符)

拼接后最终完整 URL Query

cURL 终端调用命令

{{ webResult.curlCmd }}

配置左侧参数后，点击按钮即时生成最新签名

毫秒级纯 Python/算法计算引擎响应

x-secsdk-web-signature (WebSign)

针对部分需要携带 uifid 与 timestamp 签名的受保护数据接口

Query String

UIFID (访客/设备标识)

签名值 (32 Hex MD5)

推荐请求头: x-secsdk-web-signature

访客身份令牌 (msToken / verify_fp)

高仿真实浏览器访客环境指纹令牌，降低风控拦截率

msToken (128位 Base64)

verify_fp (s_v_web_id)

Android 真实设备指纹工坊

涵盖 IMEI、AndroidID、MAC、传感器、基带版本、CPU ABI 及完整系统属性

设备品牌 / 型号

{{ deviceData.device_brand || deviceData.brand || 'Samsung' }} {{ deviceData.device_model || deviceData.model || 'SM-G998B' }}

操作系统版本

Android {{ deviceData.os_version || deviceData.os_api || '13 (API 33)' }}

屏幕分辨率 / DPI

{{ deviceData.resolution || (deviceData.width + 'x' + deviceData.height) }} ({{ deviceData.dpi || '480' }} dpi)

CPU 架构 / ABI

共 {{ Object.keys(deviceData).length }} 个属性字段

{{ filteredDeviceJson }}

点击上方按钮，生成 TikTok 或抖音的真实 Android 设备指纹数据包

设备注册规范 (Device Register Spec)

生成设备首次向字节跳动服务端报到所需的 Header 签名与注册载荷

请求目标 URL

X-SS-STUB (Header 校验哈希 · MD5(Body))

{{ JSON.stringify(regSpec.body, null, 2) }}

App 协议头签名 (X-Khronos & X-Argus)

针对移动端 App API 请求防篡改校验（支持算法原生级计算）

X-Khronos (精确毫秒时间戳)

X-Argus (字节端侧二进制指纹加密签名)

国密 SM3 密码杂凑算法 (GM/T 0004-2012)

标准测试向量兼容

国内主流平台广泛使用的安全密码学哈希规范

明文字符串

SM3 杂凑结果 (256-bit / 64 hex)

已通过国家密码管理局官方测试向量基准验证！

TTEncrypt 双向加解密工坊

Magic: 746305100000

针对字节跳动内部私有通信协议的 AES-CBC + Gzip 封装

待加密明文 (Payload)

密文 Hex (长度: {{ ttCipherHex.length }})

解密还原明文 (Roundtrip OK) 100% 一致

总请求数

Redis 实时原子计数

今日请求数

当日 00:00 起始

平均计算耗时

{{ stats.avg_latency_ms }} ms

端到端全链路平均

可用性与成功率

{{ stats.success_rate }}%

SLA 生产级达标

生产级请求流日志 (MySQL `api_logs` 实时入库)

每 5 秒自动同步拉取最新调用记录与指标分析

时间	方法	API 路径	状态	耗时	客户端 IP	参数摘要
{{ log.created_at }}	{{ log.method }}	{{ log.endpoint }}	{{ log.status_code }}	{{ log.latency_ms }} ms	{{ log.ip }}	{{ log.request_payload }}

生产级 RESTful API 接口速查手册

基础接口根地址: https://api.lcjx.yun/api/v1 (标准 HTTPS 加密通信)

POST /api/v1/sign/abogus Web 192位 A-Bogus 签名

计算抖音或 TikTok Web 端接口必需的 A-Bogus 签名。入参包含 query 字符串与可选 body、userAgent。

curl -X POST https://api.lcjx.yun/api/v1/sign/abogus \
  -H "Content-Type: application/json" \
  -d '{"query":"aid=6383&device_platform=webapp"}'

POST /api/v1/sign/xbogus Web 28位 X-Bogus 签名

经典 28 位 X-Bogus 签名，针对兼容老版本或轻量级接口调用。

curl -X POST https://api.lcjx.yun/api/v1/sign/xbogus \
  -H "Content-Type: application/json" \
  -d '{"query":"aid=1988&device_id=987654321"}'

GET /api/v1/device/{type} Android 设备指纹 (type: tiktok / douyin)

随机生成合法合规的高仿真实 Android 设备指纹（支持 tiktok 49字段与 douyin 179字段）。

curl https://api.lcjx.yun/api/v1/device/tiktok
curl https://api.lcjx.yun/api/v1/device/douyin

POST /api/v1/crypto/sm3 GM/T 0004-2012 国密 SM3 杂凑计算

curl -X POST https://api.lcjx.yun/api/v1/crypto/sm3 \
  -H "Content-Type: application/json" \
  -d '{"text":"abc"}'

POST /api/v1/crypto/ttencrypt/encrypt | decrypt TTEncrypt 双向加解密

curl -X POST https://api.lcjx.yun/api/v1/crypto/ttencrypt/encrypt \
  -H "Content-Type: application/json" \
  -d '{"plaintext":"{\"aid\":1233}"}'