Ein Agent knackt TikToks Signatur-Schutz für unter 20 Dollar
Hermes and REA and GLM 5.3 = Reverse engineering TikTok app for less than $20
TikTok verlangt für jede Anfrage an seine private API eine frische Signatur, ein Geräte-Identität und einen passenden Netzwerk-Fingerprint – sonst kommt nur ein leerer HTTP-200 zurück. Der Autor ließ Hermes Agent, das Open-Source-Tool REA und GLM 5.3 die App analysieren: Jadx für den Bytecode, Frida für die native Signatur, unidbg, um die Signatur-Bibliothek ohne Handy auszuführen. Statt der 1699-Dollar-Anleitung reichte so ein Bruchteil des Budgets.
Die Arbeit, die wir brauchten, fand unter dem Boden statt, auf dem wir standen – was früh zu wissen sich lohnt, weil es den naheliegenden Plan zunichtemacht, den Signierer zu hooken und seine Ausgabe abzulesen.