189 8069 5689
前言:网上关于微信逆向的文章很多,而关于抖音的就相对较少,主要原因是在逆向Hopper分析的时候,里面大多是函数调用地址,不知道具体的方法直线,笔者研究了几天之后,有些小心得与各位分享.
10余年的即墨网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都全网营销的优势是能够根据用户设备显示端的尺寸不同，自动调整即墨建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联从事“即墨网站设计”,“即墨网站推广”以来，每个客户项目都认真落实执行。
逆向需求:实现评论功能,模拟不同的用户评论.
开发环境:脱过壳的抖音IPA(Aweme.app), Xcode(安装MonkeyDev), Hopper(解析执行文件), 导出抖音所有头文件
1运行MonkeyDev,查看抖音的层级结构,先找到评论的控制器 AWECommentListViewController
搜索头文件,看看里面有什么有用的属性,replyComment:这个可能是回复评论时候生成的模型,model:,listManager:可能是用来处理评论逻辑的,- (_Bool)userTappedSendWithContent:(id)arg1 inputView:(id)arg2:点击发送评论,这个应该是关键方法,随便发一条评论,在该方法下一个断点,进行验证
确实来到了这个方法,而且这个方法是由 AWECommentListInputView 这个View来调起的,猜想这个View应该是文本输入框的View,而且评论控制器实现了这个View的代理方法- (_Bool)commentInputViewShouldReturn:(id)arg1,代理方法里面调用了评论控制器的- (_Bool)userTappedSendWithContent:(id)arg1 inputView:(id)arg2方法, 所以理论上我们可以手动调用这个方法,能实现发送评论,
2在评论控制器添加一个按钮,按钮的点击事件设为- (_Bool)userTappedSendWithContent:(id)arg1 inputView:(id)arg2 这个方法,看是否能够评论成功,
验证评论可以发送成功,
3继续跟进方法调用,查看是哪个类来发送的评论请求,我们需要了解必须上送什么参数,以及请求路径. 打开Hopper 寻找突破口,搜索AWECommentListViewController userTappedSendWithContent,找到三个可疑的方法,点进去跟进
实现这三个方法,分别打入断点,运行Xcode,当发送一条评论时,会进到-sendCommentContent 这个方法,进到这个方法里面,看到一条有用信息
点进这个方法,发现一个熟悉的味道 AWECommentListManager,方法是属于它的,还记不记得在文章开始的那个listManager,就是它,惊不惊喜,还原成控制器的调用就是 [self.listManager commentWithContent: replyId: replySubCommentID: replySubCommentAuthorID: extraInfo: referString: completion:], 顺藤摸瓜,继续往下走,最终跟进到+(void)commentAwemeItemWithID:(void *)arg2 content:(void *)arg3 replyCommentID:(void *)arg4 replySubCommentID:(void *)arg5 extraInfo:(void *)arg6 sticker:(void *)arg7 referString:(void *)arg8 completion:(void *)arg9 这个方法之后,就无法再跟进了;于是转换思路,看看listManager里面会不会调用其他方法,我的做法是将里面的所有方法都打上断点,来到了_cmd 对应的这个方法,看到了传入的那个字典,aweme_id 是评论的id,就是你当前刷的这条抖音,text是我评论的内容,""是发送端口路径.
在调试过程中,我发现评论完的请求发送完成之后,又会发一个交易,通过
看到了一个关键词heartbeat,当我定在这个断点,会发现评论会失败,这应该是抖音的某种机制,这个心跳包如果不对,那么你的评论就会失效.
4思路:(1).发送评论肯定得知道用户的信息,比如userid,昵称,头像路径,这样才能区分是谁发的评论,找到这个";pass-region=0pass-route=0js_sdk_version=1.43.0.1webcast_sdk_version=1330app_name=awemevid=019C3DD5-08D3-49B6-AF5B-939154B6B148app_version=9.2.0language=zh-Hans-USdevice_id=40613784883channel=ppmcc_mnc=46011aid=1128effect_sdk_version=5.8.0screen_width=414openudid=02a6db71a7ae780f226b95032b116da6852f13e8webcast_language=zhos_api=18ac=WIFIos_version=12.4.6webcast_locale=zh-Hans_CNdevice_platform=iphonebuild_number=92013iid=110910203440device_type=iPhone%206%20Plusidfa=25D32F6D-CBC3-42E9-9A7C-2D72277497D4", 它是一个POST请求 请求参数 就是aweme_id=6812025407865425166channel_id=0text=%E4%BD%A0%E8%AF%B4%E7%9A%84%E5%AF%B9,这三个,接下来就得看请求头里面有没有我们需要的信息,只有iid=110910203440这个参数比较可疑,
5查看一下评论的模型信息,点进个人主页,查看userId的格式是怎么样的---待续...
因为两条评论
vue前端实现评论页面的展示,后端用于实现评论功能的业务逻辑处理,将数据存起数据库,前后端通过ajax进制交互与更新。
前端开发目前的场景化需求在进一步得到拓展，尤其是随着移动互联网领域的发展，前端开发逐渐拓展到Android端、iOS端和小程序端，所以目前前端开发场景化的趋势非常明显。
另外，在大数据技术的推动下，前端开发的场景进一步拓展到了大数据领域，比如大数据呈现就是一个比较常见的应用领域。相信在产业互联网的推动下，前端开发的场景化趋势将进一步得到拓展，前端开发所要承载的内容也会不多增加。
在 iOS10.3 中，一个重要的变化是 Apple 引入了新的 App Store 评价机制。用户可以直接在 App 内进行评分，开发者可以对用户在 App Store 的评论进行回复。这些新机制对我们的日常使用会产生哪些影响，开发者又如何看待这些新机制？
在App Store允许开发者回复用户评论之后，可以预见的是苹果正在努力尽可能地将应用商店人性化。事实上，苹果与谷歌都非常清楚，将应用商店注入社交的重要性。简而言之，就ASO而言，评论现在对App Store的算法有更高的影响了。
因此，在APP运营过程中，如何获取高质量评论，如何减少产品负面评论是一项需要制定策略的长期工作。本文将重点引导开发者了解如何找到一个可靠的方法来收集更多的评论与获取五星评价分，下面我们就一起来看看本文的祥细内容。
APP选择的多样性
我们生活在一个移动互联网调整发展的网络时代，当我们面对某款产品、某件商品时，总会有很多的其它选项，我可以不买它，因为同类型的也许更好，我可以不下载这款APP，因为也许其它的比它更好。这个时候，别人的意见对用户的选择就会产生非常重大的影响。
当用户在选择犹豫期看到负面评论，或是低评级的应用时，用户很大可能会选择离开，离开的概率有可能都会超过90%以上。做为开发者去应用商店的第一件事，便是进入评论区，优先查看评论情况。
APP评论的重要性
其实大家有没有发现，苹果和谷歌其它都有在确保有大量负面评论的APP不会出现在排名的顶部。而应用如果正面评论越多，其得到高排名的机会就会越高。这是因为苹果与谷歌都知道，应用程序的声誉其实是可以量化的。最终，在下载过程中，用户信用其它用户，就像我们在商店买新衣服喜欢听从于朋友的建议一样。当用户选到了好应用，它会感谢推荐使用的用户，并会把这份感谢具体到苹果身上。
与此同时，苹果与谷歌为了确保显示的评论是来自真正的用户，都推出了反作弊机制。如要在App Store发布有效评论，用户首先需要连接他的iTunes帐户。在Google Play写评论则需要更多操作，用户必须登陆Google+帐户，并以用户的全名发布评论。 这样，Google可以确保所有评论都来自真实帐户。
执行这么多的操作，应用商店本身就是以牺牲了一部分的用户体验为代价的，但反过来说，活跃与可依赖的用户评论将对ASO算法产生更大的影响。而可疑的评论将没有得分的机会，并且苹果的惩罚力度也很大，轻则清词警告，重则有下架的风险。
评论与评级是最好的反馈
通过定期监控用户对APP的评论，我们不仅能够了解用户如何使用自己的产品，还能发现哪些功能用户最喜欢，哪些则是用户不喜欢，或者说根本不需要。换句话来说，通过评论我们可以简化优化产品时所需要的复杂流程。
很多开发者都认为应该理性地区别对待这些差评，同时我们也不应该害怕负面评论的出现。对于那些有建设性的意见要积极看待，及时改进存在的问题，但对于那些恶意的评价则会选择忽视。从短期来看这种消极性的评论肯定不是开发者想要争取的东西，因为糟糕的评论可能会伤害你的应用程序排名和声誉。但是，如果你在第一时间发现他们，并努力实施反馈，且充分利用每一条建议。那么相对的，应用商店会给你第二次机会！即每一个更新版本你基本上可以删除所有以前积累的评论。
让用户写评论应选合适时机
由于一些开发者缺乏克制，滥用弹窗，引起了不少用户的反感，甚至因此给应用差评。不要为了一条评论频繁的骚扰用户，即使用户有可能对你的邮件感兴趣。最重要的是退后一步，明智地、合理的使用此策略，因为你肯定不想惹怒用户，从而卸载你的应用吧。经验表明，一般运营人员需等待用户在打开应用的第5或第10次请它撰写评论，因为这个时机，正好是用户熟悉了APP工作原理的时候。如果他喜欢，他可能会想着分享关于你APP的经验。
除了 App Store 评分，用户的评价也在 App 的开发过程中扮演重要的角色，这不仅仅是对于个人开发者，对于大公司来说也是如此。所以在APP推广过程中不能低估。特别是在苹果允许开发者回复应用评论之后，评论对于ASO的影响势必将进一步提升，当然我这里说的是真实用户的高质量评论，因此无论在任何情况下，大家请记住，严格的审核分析是ASO中不可或缺步骤。
总结三种实方法
SKStoreProductViewControllerDelegate 代理方法
iOS 10.3之后，用户可以在APP内直接进行评分，不需要再跳转到AppStore
OC版：
引入框架
#import StoreKit/StoreKit.h
#import "Availability.h"(用于判断 ios 版本)
调用 requestReview 方法
Swift 版：
引入框架
import StoreKit
调用 requestReview 方法
跳转到APP Store的应用详情位置
这种方式只打开 App 在 App Store 详情页面，用户如果想进行评分或评论，需要在该页面往下滑动，找到“评分及评论”功能。
方法不重要，重要的是在应用APP评分机制时需要清楚以下的四个问题：
上展示：
作业照片在拍照后，需要进行图像质量分析，判断是否存在没有拍全，遮盖，模糊，严重倾斜等问题，ios开发中有没有类似的开源类埃求大神 祝你愉快，满意请采纳哦
最近苹果更新的Apple Music for Artists 应用中附带了一个和目前完全不同的Apple Music图标！同时Apple Store Connect 应用更新中也发现了与Apple Music一样的情况出现了与目前完全不同的图标。虽然大体类似但更倾向于立体，向拟物化靠拢！
从图片可以看出目前的图标比较扁平，新图标加入了阴影显得更加立体！iOS的图标很少有如此大的改动，而每次单数系统比如iOS9、iOS11、iOS13底层都是改动比较大的双数系统多是对前代系统的优化，相对稳定！此次iOS15应该是有比较大的底层改动。
iOS15目前曝光的新特性主要有三个：
一、更加开放的应用通知回复API，用户可以更方便地在通知中心回复评论收到的讯息而不用每次打开应用。
二、更好用的Siri，虽然Siri的功能目前已经非常强大。但很少人会使用，因为主要是结合快捷指令实现很多复杂的功能。比如Siri下载视频链接、Siri下载的视频发送给XXX等！iOS15将开放更多的快捷指令权限，并提供更多的模板供用户使用！
三、允许更多的默认应用修改。iOS14苹果已经可以允许用户自己选择默认的浏览器和电子邮件客户端但是和安卓相比还是有不小差距（安卓几乎所有内置App都能替换成第三方）虽然iOS14.5苹果开放了第三方默认音乐软件的权限，但是大部分App还没有获得许可。IOS15之后苹果会陆续开放Imessage、音乐、视频、文件管理等默认应用给第三方开发者！