tiktok脚本代码（tiktoksim代码）

抖音里面发的一个圆点一闪边上是椭圆的框怎么弄

抖音里面发的一个圆点一闪边上是椭圆的框获得步骤如下：

1、参加点亮灯笼的活动，在TikTok的灯笼点亮活动页面上，我们可以根据TikTok的任务要求，通过完成任务来获得一定数量的点亮灯笼的机会，这样我们就可以有概率的点亮灯笼；

2、填写提灯代码，在这次TikTok的彩灯活动中，增加了填写彩灯代码的功能。我们可以通过别人分享的灯笼得到灯笼；

3、朋友的礼物和朋友的要求我们可以通过点亮灯笼的活动界面向朋友索要，也可以和朋友交流，让他们给我们一个【圈】。

iphone不拔sim卡怎么用tiktok？

国内观看tiktok方法（无需拔sim卡）

1. 下载VirtualXposed，应用变量，tiktok三个应用并安装（见文末链接）

2. 打开VirtualXposed，启用【应用变量】模块，并将tiktok克隆安装一份

3. 在VirtualXposed中打开【应用变量】app，对tiktok进行设置，先填充随机变量，然后修改以下信息：

引用:

sim代码：310038

sim国家代码：us

sum名称：ATT

4. 在VirtualXposed中打开tiktok，开始正常观看（注意，不要在VirtualXposed外打开tiktok）

怎样在切入切出虚拟摄像头时营造卡顿效果

背景介绍：本人原先是android逆向工程师，后来因为工作变动，离开了协议分析这类的岗位，目前在做直播机与第三方应用兼容性分析相关分析，所以就有了这篇兼容性分析文章。

问题：tiktok在我们推流设备直播时，经过几个特定步骤后切换前后置摄像头会出现卡住的问题。

重现步骤：直播界面打开更多菜单 - 然后退到后台 - 回到前台 -切换前后置菜单。

现象：直播画面卡住不动了。

解决思路：找到点击切换按钮后的点击事件回调，找到切换摄像头的核心逻辑，来找到卡住原因。

1、如果了解ART虚拟机的同学会知道，jni函数和java函数都会调用到art虚拟机ArtMethod的Invoke函数。



输出日志：

find target method: android.view.View.performClick

ArtMethod Invoke【22955】: ; lr:0x4af78c; libart.so: android.view.View.performClick

ArtMethod Invoke【22955】: ; lr:0x2e2800; libart.so: java.lang.Enum.toString

ArtMethod Invoke【22955】: ; lr:0x2e2800; libart.so: X.Ggh.LIZ

ArtMethod Invoke【22955】: ; lr:0x2e2800; libart.so: java.util.LinkedHashMap.init

ArtMethod Invoke【22955】: ; lr:0x2e2800; libart.so: java.util.HashMap.putAll

ArtMethod Invoke【22955】: ; lr:0x2e2800; libart.so: java.util.HashMap.put

ArtMethod Invoke【22955】: ; lr:0x2e2800; libart.so: X.DED.LIZ

ArtMethod Invoke【22955】: ; lr:0x2e2800; libart.so: X.D5k.onClick

通过frida hook libart.so的ArtMethod的Invoke函数，我们找到了点击事件的回调类X.D5k.



找到这个类对应的onClick函数后，我对整个流程做个简单的研读，感觉发现了核心代码在注释直播流处理。



跟着核心代码一路往下找到LiveCore这应该就是直播的核心代码，其实现类为LiveCoreImpl，ILiveStream的实现类为LiveStream。





发现此处只是做了日志信息的合成和应用镜像之类的代码，但是又找到一个核心的类LiveStreamVideoCapture。



追踪到这里发现链路断了，又凑巧通过frida打开tiktok卡死在启动页上，那么接下来使用Xposed继续理流程。

上面的代码虽然没有追中到切换摄像头的核心逻辑，但是我们找到了两个核心逻辑的类LiveStreamVideoCapture和LiveCoreImpl，分别和直播视频流控制直播核心流程控制相关，所以Xposed继续走的时候以这两个类为重点，那么此处就开始放大招了，hook这两个类的所有函数，贴上代码。注意这里使用的classloader是application的classloader。





日志太多了，这里通过shell命令setprop做了个日志控制。







然后找到CameraVideoCapturer类的tryDeliverFrame，这里是处理相机的视频帧，感觉越来越接近真相了，继续hook这个方法，然后发现相机切换卡住以后，这个方法也停止调用了，那么没办法，继续往上找堆栈中run方法的调用调用处。



继续hook。





找到这个类。



至此，熟悉相机开发的同学应该知道，这就是SurfaceTexture.setOnFrameAvailableListener后，相机的可用帧会回调到这个函数，切换相机后卡顿，可用帧也同时不回调。

接下来hook原生相机。







调用的是android.hardware.Camera，也就是camera1相关的api，切换卡顿的时候并没有调用Camera.open函数。





首次开直播的时候调用了这两个函数，点击切换相机的时候并没有调用，在X.HCF这个类里找到switchCamera函数，那么猜测首次开相机，和切换前后相机走的并不是同一个流程，因为这个bug只有在切换相机时才会出现，所以我们就不关注首次开相机的流程。





果然，切换相机的时候走了这个流程，这是又发现了LiveStreamVideoCapture这个核心类，那么简单进去看看SwitchCaptureRunnable这个有没有被创建。





经过测试，发现这个类只会被创建一次，而run方法每次切换都会被调用，而且卡住的情况下也会被调用，那么结合上面Camera.open卡住时没有调用，可以大胆的猜测中间过程某个条件不满足被return了。根据堆栈信息继续往下找几个关键点。





发现CameraVideoCapture里也有切换相机的流程，切一步步往下走，能调用到上面我们hook过的X.HCF的switchCamera，那么我们就看看这里的switchCamera有没有调用吧。

•情况一：先滑动直播界面，再按home键，然后回到tiktok，再切换相机，此时status()函数返回1，走了后续Camera.open流程。





•情况二：先滑动界面，再切换相机，然后按home键，接着回到tiktok，最后切换相机，此时status()函数返回2，没走后续Camera.open流程。



从日志看switchCamera两种情况都走了，再结合switchCamera的源码看，源码里的status()函数的返回值决定了是否继续往下调用切换相机的流程，很遗憾的是，两种情况都出现了，而且都会卡住（为什么两个status值会不一样呢，这里先留个坑，最后来填）。这可把我难住了！

就在这时脑子突然开窍，既然画面卡住，那么必然有错误信息回调，果然一搜索CameraVideoCapture这个核心类有onError函数，毫不犹豫hook它，发现每次出错时，这个函数的错误码都会报-421错误（截图省略-421错误码的测试过程）。





错误信息非常明确的告诉我们是因为相机不支持缩放，导致的打开相机失败，那么至此相机卡住的直接原因找到了，但是还没找到为什么特殊的操作流程后会卡住，而正常的操作不会。于是乎继续跟着堆栈信息往上找。



发现走进了这里的流程，导致的相机进缩放流程，为了验证猜想，我决定在这个函数调用前，把message里的what字段改成2，让它不走这个流程，来看看是不是就不会导致界面卡住，于是就有了下面这段代码。



经过这一番篡改，果真随便怎么折腾，直播界面都不会卡住了。那么我只要找到那里给handler发送的这个message就应该离真想很近了。





然后找这个handler的sendMessage相关切message的what字段赋值为1的函数。



然后我找到了它，这个函数还和缩放相关，那就八九不离十了。





按之前的堆栈继续hook，发现卡住的时候这些方法确实都走了，而正常的时候是不走的，那么在X.Dvc的LIZ继续用抛堆栈大法。

得到如下两种堆栈：

•X.DCM接收到了touch事件，然后交由X.DCc这个类进行手势判断，发现是需要执行缩放的手势，于是执行了相机的缩放功能（由于我们业务原因需要隐藏底部NavigationBar，在Window底部上划会显示NavigationBar，上划的手势同时触发了控件的以为需要执行相机缩放），但是我们的虚拟摄像头又不支持缩放，导致打开相机失败，画面就卡在了之前相机拿到的最后一帧。



X.DCc类



X.DCO的invoke方法



•点击tiktok的切换相机Button，触发进入相机的缩放，这里就和我们之前的点击事件联系上了，红框部分就是补上了之前没关注但是最重要的相机缩放功能判断部分。





至此，我们已经把相机卡住的直接原因和根本原因都找到了，先手势再点击切换相机触发了进入相机缩放功能判断流程，由于我们的虚拟相机不支持缩放，导致打开相机失败，卡在相机的最后一帧（也可能是黑屏）。所以只要交付给framework组开发人员，让他们支持相机缩放相关功能就可以了。

接下来来填前面留下的坑，为什么退到后台会导致status函数的返回值不一样？

我们回到CameraVideoCapturer类，看看这个status()函数到底是个什么鬼！



发现他是父类ExternalVideoCapturer的函数，而且就是返回个字段，那再看看他那里进行了赋值。



通过AndroidStudio自带的字段读写索引功能，很容易找到父类里的start、stop和release函数，以及自身的onErrorOnHandler函数里（也就是我们之前抛-421错误堆栈的函数）。如果熟悉相机开发的同学应该知道，一般我们界面退到后台会释放相机，然后回到前台重新打开。那么接下来我们把这几个函数都hook一下，来验证猜想。



这里我多hook了一个onCaptureStarted函数，这个函数会调用父类的onStart函数，想看看是否会有调了onCaptureStarted但是没调父类的onStart的情况。然后还hook了CameraVideoCapturer自身重写的onStart和父类ExternalVideoCapturer的onStart函数。

下面是刚打开直播时的日志，此时status=1。



•情况一：先滑动直播界面，再按home键，然后回到tiktok，再切换相机，此时status()函数返回1，走了后续Camera.open流程。

这是直播退到后台时的调用，说明确实释放掉了，但是又调用了父类的onStart函数，那么此时的应该为2的status又变回了1。



接下来回到前台，此时一切正常status还是为1，而且重走了自身的onStart函数，相当于相机整个流程完全重开。



再接着切换相机第一次，这时的status还是为1，相机正常，紧接着我们发现了-421错误，发现又重走了父类的onStart函数，那么此时status还是1。



接下来切换相机画面卡住了，但还是走了父类的onStart。





以上就是第一种情况，由于每次切换相机都会抛完-421错误后，再调用父类ExternalVideoCapturer的start函数来重置status，也就造成了能调用Camera.open但是画面卡住的情况。

•情况二：先滑动界面，再切换相机，然后按home键，接着回到tiktok，最后切换相机，此时status()函数返回2，没走后续Camera.open流程。

前面流程就不贴了，直接开后面的流程记录。

退到后台 status=1



回到前台status=1



切换相机第一次，画面正常status=1



切换相机第二次，在调用switchCamera之前先抛了一次-421的错误，导致status=2，然后switchCamera函数里判断status为2就被return，没有调用Camera.open函数，接下来也没有更多函数来重置status的状态，所以无论怎么切换相机，都无法执行到Camera.open(),除非tiktok退到后台，再回到前台。





以上就是第二钟情况。

做tiktok需要哪些条件

做tiktok需要的条件如下：

一、基础建设我们需要在一个稳定的IP网络下下载一个Tiktok，注册账号，让设备稳定运行，如果网络IP不稳定会导致：

1、账号容易被封；

2、视频流量受限；

3、粉丝受众群体不稳定。

二、专业的运营团队快速涨粉：

1、专业的剪辑师，做视频剪辑；

2、Tikttok是国际版抖音，内容最好是英文的，或者有英文字幕，运营是必不可少的。

三、TT直播：

1、本土外籍主播，国内懂外语的主播也行不过本土主播会更有亲和力；

2、做好直播选品；

3、团队写好直播脚本，这个是比较重要的不能让直播间冷场；

4、直播间没有流量可不行，需要提升直播间流量。

TikTok是字节跳动旗下短视频社交平台，于2017年5月上线 ，愿景是“激发创造，带来愉悦（ Inspire Creativity and Bring Joy）”。

美国当地时间2020年8月24日，TikTok正式对特朗普8月6日颁布的第一道行政令提起诉讼，在新闻稿中称："我们不会轻易起诉政府，但我们别无选择，只能采取行动来保护我们的权利，以及我们社区和员工的权利。”

火箭影视怎么注册账号

第一步下载Tiktok和Shadowrocket

1，如何获取美国苹果id？（某宝可以购买）购买成功后即可下载小火箭~

第二步：配置shawdowrocket

1.打卡小飞机，导入配置代码链接，依次点击“配置”–“tiktok.conf”，在弹出来的选项点击“编辑纯文本”

2、复制下面的代码粘贴到页面最下方，然后点击“保存”

[URL Rewrite]

(?=_region=)CN(?=) JP 307

(?=mcc_mnc=)4 2 307

^(https?:\/\/(tnc|dm)[\w-]+\.\w+\.com\/.+)(\?)(.+) $1$3 302

(^https?:\/\/*\.\w{4}okv.com\/.+.+)(\d{2}\.3\.\d)(.+) $118.0$3 302

[MITM]

hostname = *.byteoversea.com,*.tiktokv.com,*.tik-tokapi.com,*isnssdk.com

3、返回配置处，点击配置文件“default.comf”,选择“编辑配置”

4、点击”HTTPS解密“

5、点击”生成新的CA证书“

6、点击”安装证书“

7、完成后打开手机设置，点击”通用“，在最下方找到”描述文件“

8、找到我们要安装的描述文件，描述文件前面都是Shadowrocket 后面是生成的时间，时间肯定和我的不一样。然后点击一下，如下图所示：

9、点击右上角的”安装“，

点击之后需要输入手机解锁的密码，输入完成后点击“安装”按钮进行安装

10、然后返回到通用设置，在最上方找到关于本机

11、点击划到最下方找到”信任证书“，点击“信任证书”进入如下图的页面，点击我们刚刚安装的证书后面的开关。

12、弹出的提示我们点击’继续“即可

13、完成后退出设置，返回小火箭，点击右上角”√“完成确认