逆向iOS破解TikTok鎖區(qū)

github開(kāi)源地址:??

https://github.com/378804441/DWTikTokHook


早就略有耳聞TikTok會(huì)有鎖區(qū)酸些,結(jié)合一些 知乎上的文章 如 :?https://zhuanlan.zhihu.com/p/181691137檐蚜,

某寶上tiktok電話卡

還有在某寶上販賣(mài)的TikTok國(guó)外電話卡就能基本確定,TikTok就是通過(guò)獲取?MCC(移動(dòng)國(guó)家碼)和?MNC(移動(dòng)網(wǎng)絡(luò)碼) 進(jìn)行鎖區(qū)的了囤屹。

整體思路定了熬甚,就開(kāi)始著手開(kāi)始搞起。

先獲取一下本機(jī)的 mcc,mnc 碼看一下
獲取的結(jié)果

然后度娘一下全球運(yùn)營(yíng)商 mcc肋坚,mnc大全乡括。 (我用的是 http://ultra.chinasnow.net/opcode? 這個(gè)網(wǎng)站查詢的)

獲取的日本的一個(gè)運(yùn)營(yíng)商碼

然后照葫蘆畫(huà)瓢, hook掉 獲取運(yùn)營(yíng)商各個(gè)信息的get方法。然后用hook神器 theos編寫(xiě)代碼并進(jìn)行注入智厌。

hook代碼


最后發(fā)現(xiàn)果然這樣就可以播放了??

突破運(yùn)營(yíng)商鎖區(qū)后可觀看tiktok

然后我們就可以預(yù)埋一些自己想看的地區(qū)運(yùn)營(yíng)商的信息诲泌,擴(kuò)展出一個(gè)切換地區(qū)列表功能了。


具體的區(qū)域可以自己任意預(yù)埋上去


我們還可以將tiktok進(jìn)行重簽名后分發(fā)給別人未越獄的設(shè)備進(jìn)行安裝铣鹏。

但這里有個(gè)坑敷扫,那就是當(dāng)你重簽名 bundleId發(fā)生改變后,tiktok將無(wú)法登陸诚卸。

我懷疑他們是做了bundleId合法性校驗(yàn)葵第。

然后我就對(duì)?NSBundle 的?bundleIdentifier 方法進(jìn)行了hook。但每次返回回來(lái)的是個(gè)版本號(hào)合溺,并不是bundleId卒密。

估計(jì)他們有做了一些偏移處理??。 接著找棠赛。最后定位到??TTInstallSandBoxHelper 類的? + (id)bundleIdentifier; 方法哮奇。

然后對(duì)該方法同樣進(jìn)行 hook處理,強(qiáng)制返回 tiktok 原來(lái)的bundleId睛约。這樣重簽名后修改了bundleId后的 app也可以正常 使用登陸鼎俘,查看留言,進(jìn)行留言辩涝,關(guān)注贸伐,發(fā)帖,下載等功能了怔揩。

目前這個(gè)版本插件切換區(qū)域后需要重啟一下 app捉邢,沒(méi)有做實(shí)時(shí)生效功能,等有時(shí)間的把這個(gè)坑填一下沧踏。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末歌逢,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子翘狱,更是在濱河造成了極大的恐慌秘案,老刑警劉巖,帶你破解...
    沈念sama閱讀 216,402評(píng)論 6 499
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異阱高,居然都是意外死亡赚导,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,377評(píng)論 3 392
  • 文/潘曉璐 我一進(jìn)店門(mén)赤惊,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)吼旧,“玉大人,你說(shuō)我怎么就攤上這事未舟∪Π担” “怎么了?”我有些...
    開(kāi)封第一講書(shū)人閱讀 162,483評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵裕膀,是天一觀的道長(zhǎng)员串。 經(jīng)常有香客問(wèn)我,道長(zhǎng)昼扛,這世上最難降的妖魔是什么寸齐? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,165評(píng)論 1 292
  • 正文 為了忘掉前任,我火速辦了婚禮抄谐,結(jié)果婚禮上渺鹦,老公的妹妹穿的比我還像新娘。我一直安慰自己蛹含,他們只是感情好毅厚,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,176評(píng)論 6 388
  • 文/花漫 我一把揭開(kāi)白布。 她就那樣靜靜地躺著挣惰,像睡著了一般卧斟。 火紅的嫁衣襯著肌膚如雪殴边。 梳的紋絲不亂的頭發(fā)上憎茂,一...
    開(kāi)封第一講書(shū)人閱讀 51,146評(píng)論 1 297
  • 那天,我揣著相機(jī)與錄音锤岸,去河邊找鬼竖幔。 笑死,一個(gè)胖子當(dāng)著我的面吹牛是偷,可吹牛的內(nèi)容都是我干的拳氢。 我是一名探鬼主播,決...
    沈念sama閱讀 40,032評(píng)論 3 417
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼蛋铆,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼馋评!你這毒婦竟也來(lái)了?” 一聲冷哼從身側(cè)響起刺啦,我...
    開(kāi)封第一講書(shū)人閱讀 38,896評(píng)論 0 274
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤留特,失蹤者是張志新(化名)和其女友劉穎,沒(méi)想到半個(gè)月后,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體蜕青,經(jīng)...
    沈念sama閱讀 45,311評(píng)論 1 310
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡苟蹈,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,536評(píng)論 2 332
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了右核。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片慧脱。...
    茶點(diǎn)故事閱讀 39,696評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖贺喝,靈堂內(nèi)的尸體忽然破棺而出菱鸥,到底是詐尸還是另有隱情,我是刑警寧澤躏鱼,帶...
    沈念sama閱讀 35,413評(píng)論 5 343
  • 正文 年R本政府宣布采缚,位于F島的核電站,受9級(jí)特大地震影響挠他,放射性物質(zhì)發(fā)生泄漏扳抽。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,008評(píng)論 3 325
  • 文/蒙蒙 一殖侵、第九天 我趴在偏房一處隱蔽的房頂上張望贸呢。 院中可真熱鬧,春花似錦拢军、人聲如沸楞陷。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,659評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)固蛾。三九已至,卻和暖如春度陆,著一層夾襖步出監(jiān)牢的瞬間艾凯,已是汗流浹背。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 32,815評(píng)論 1 269
  • 我被黑心中介騙來(lái)泰國(guó)打工懂傀, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留趾诗,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 47,698評(píng)論 2 368
  • 正文 我出身青樓蹬蚁,卻偏偏與公主長(zhǎng)得像恃泪,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子犀斋,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,592評(píng)論 2 353