Энтузиаст с Hermes и GLM 5.3 вскрыл мобильный API TikTok менее чем за $20
Hermes and REA and GLM 5.3 = Reverse engineering TikTok app for less than $20
Автор с ограниченным опытом реверс-инжиниринга делегировал основную работу агенту Hermes на базе GLM 5.3 и open-source-проекту Reverse Engineer Anything (REA), который автоматизирует Ghidra, jadx, Frida и mitmproxy. Выяснилось, что TikTok подписывает каждый запрос нативным кодом, проверяет четыре условия сразу и на любой сбой отвечает пустым HTTP 200. Вместо покупки платного гайда за $1699 автор обошёл certificate pinning, вынес нативную библиотеку подписи в unidbg и научился регистрировать свежие device identity — всё уложилось в бюджет меньше $20.
Проблема в том, что если подпись неверна, сервер не спорит, а отвечает обычным HTTP 200 с пустым телом. Ни ошибки, ни кода, ни намёка на то, что именно вы сломали.