Tiktok SSL Pinning Bypass

tiktok ssl固定旁路

绕过Tiktok SSL固定在Android设备上。
支持的ABI： armeabi-v7a ， arm64-v8a
最新版本： v37.0.4

如果您喜欢这个项目：

比特币：bc1q6kvvun3cfm5kadesxflntszp8z9lqesra35law
以太坊：0x476333F59B0F765B7F8047B0A56230CFEBB34027
USDC ：0x476333F59B0F765B7F8047B0A56230CFEBB34027
USDT ：0x476333F59B0F765B7F8047B0A56230CFEBB34027

修补APK（无根）

下载最新修补的APK：

• tiktok-v37.0.4.4.apk
  查看所有版本

使用弗里达（需要根）运行

需要弗里达工具

 frida -U -l .tiktok-ssl-pinning-bypass.js -f com.zhiliaoapp.musically

补丁APK（带Frida-gadget）

您可以创建自己的修补APK。

要求Linux（Ubuntu）：

1. 安装Java JRE： sudo apt install default-jre
2. 安装apksigner： sudo apt install apksigner
3. 安装Zipalign： sudo apt install zipalign

注意：apksigner和Zipalign也可以在Android SDK构建工具中找到

要求窗口：

1. 安装Java JRE
2. 下载构建工具和解压缩
3. 将UNZIP文件夹添加到路径变量

指示

1. 下载Tiktok APK文件。
2. 安装要求> pip install -r requirements.txt
3. 运行脚本> python patch_apk.py -i <input apk> -o <output apk>

之后，应生成一个修补的APK文件。

拦截网络流量

您可以使用Mitmproxy或Burp Suite之类的工具来拦截网络。

1. 在设备中安装修补的APK
2. 安装MITMProxy或Burp Suite
3. 设置WiFi设置或运行的代理： adb shell settings put global http_proxy <proxy>

现在，您应该能够看到网络流量。

查看脚本日志

查看logcat运行：

 adb logcat -s "TIKTOK_SSL_PINNING_BYPASS:V"

#leftenter