Reverse Engineering Tiktok's VM Obfuscation (Part 1)

Reverse Engineering Tiktok's VM Obfuscation (Part 1)

摘要

TikTok被曝通过虚拟机混淆技术加密数据收集逻辑，逆向工程师发现其API请求中包含msToken、X-Bogus等神秘参数。通过Babel工具链破解字节码后，发现其采用自定义VM执行环境，包含Canvas/WebGL指纹采集等模块。小编带你窥探字节跳动如何用十六进制字符串+XOR加密构建反爬体系，甚至能精准识别用户显卡型号。下期将深入虚拟机运行机制，揭秘更多黑科技~