TikTok虚拟机逆向工程：解密webmssdk.js

本文介绍了一个对TikTok虚拟机（VM）进行逆向工程的项目。TikTok使用自定义虚拟机作为其混淆和安全层的一部分。该项目包含用于反混淆webmssdk.js（其中包含虚拟机）、将TikTok的虚拟机指令反编译成可读形式、注入脚本以用反混淆的VM注入器替换webmssdk.js以及生成可用于执行基于身份验证的请求（例如发布评论）的签名URL的工具。该项目克服了代码混淆的挑战，例如使用括号表示法和函数调用伪装，最终成功地反混淆并反编译了虚拟机，并能够生成用于身份验证请求的签名。