其实tiktok去水印破解的问题并不复杂，但是又很多的朋友都不太了解国外版本的抖音tik tok怎么使用，因此呢，今天小编就来为大家分享tiktok去水印破解的一些知识，希望可以帮助到大家，下面我们一起来看看这个问题的分析吧！
国外版本的抖音tik tok怎么使用
首先你要会下载和安装TikTok，抖音国际版。
要想在国内使用的话，建议用TikTokSIM卡，因为tiktok屏蔽了国内的SIM卡，用tiktoksim（北美的卡）直接连接wifi就能使用了，无需任何其他设置。
下载方法（苹果）需要外区APPID，在AppStore搜索tiktok即可下载；
安卓用户那就百度tiktokapk安装包，下载一个传到手机可以直接安装了。
至于说好不好，我认为挺好，小姐姐多呀！不仅这样，通过tiktok还可以了解世界上其他国家的人文和经济，是学习外语的一个好地方。
现在在国内也已经有很多电商开始运营TikTok了，主要都是吸引粉丝或者是种草模式，一般都是引流到独立站或者亚马逊店铺，前景很乐观，正是蓝海，玩法与两年前的抖音极为类似。
嗨大家好，我说的这个方法，适用于安卓、苹果手机，不拔卡/不穿墙/不修改语言就能实现在国内正常浏览TikTok，而且不是破解或修改软件，不用复杂设置：
正如你所想的，TikTok最主要的就是检测SIM卡，所以我的方法就是在手机插入一张外国电话卡，我也对比了很多国外卡，资费最便宜的是TikTokSIM，终身免费。
使用方法很简单，插入卡，连接wifi，激活，下载正版的tiktok，刷小姐姐，是的就这么简单。
注意事项：需要连接wifi，不用任何设置（定位、ip、梯子、语言等等都不用修改，如果要看日本，那就把软件语言添加日文，用这种方式换区就行了。）
首先，抖音国际版由于众所周知的原因，在国内是无法观看的，需要借助梯(fan)子(qiang)才能观看
其次，即使借助梯子下载后观看，也会因为网速慢，导致视频卡顿，看起来很不流畅，
不过，国内有些大神已经做到了去除限制，在不需要梯子的情况下直接观看，只是无法登陆账号而已
之前在某宝的店铺：知识食堂中买过一个，1块钱的软件，挺好用的，还可以下载无水印视频，如果是想搬运国外资源的话，这个软件简直太方便了，直接下载后的视频就是没有水印的，修改下MD5就可以直接用了
国外版本的抖音由于区域化运营的关系，限制了国内用户的使用。
想要通过国际版抖音注册账号的话，需要准备一台备用的手机，安卓手机选择7.0以上版本，苹果最好也在7以上的版本。
不要安装国内运营商的电话卡，然后将手机时间和地区语言等基础设置调整成你想运营账号所在的地区。关掉定位等容易暴露位置信息的设置。
完成之后，安卓手机请下载Googl三件套，从里面下载安装。苹果手机需要一个对应地区（美国区也行）的苹果ID，在商店直接进行下载即可
很多小伙伴跟我一样想上Tiktok领略一下外国的文化，但苦于环境问题，要么下载不到，下载到了安装不了，安装上了不加载视频之类的问题，今天就教大家如何正确的安装Tiktok，顺便教大家如何在Tiktok上赚点小钱。
如果只是想学英语的话，可以找网上的安装包就行了，没必要按我这个方法来。
第一步，准备一个备用手机，不用多好的配置，前几年的都无所谓。
第二步，备用手机刷机，注意这里最好还是刷机，系统还原也可以，但是不推荐。
第三步，确定自己想伪装成哪个地区的用户，如果是想伪装美区用户，那么你手机刷机后，所有设置最好都按照美区来，例如说语言、时间之类的，另外注意这个手机千万不能插卡！
第四步，设置网络，这个太敏感，都懂的，需要注意的是线路最好是独享。
第五步，安装Google三件套、Tiktok。
第六步，注册、登录（注册最好用企业邮箱，不要用QQ、163之类的邮箱）
完成这六步，就可以快乐的学习外国文化啦！
至于赚钱其实也很简单，就是把抖音的视频发到Tiktok上，Tiktok在全球多地都有创作者基金，只要你发视频有播放就能获得基金扶持了。而且也不用担心没有播放，Tiktok全球20亿装机量，创作者才20万，只要你不要被系统发现你是搬运的，就一定会有播放的。
把手机的位置改成美国。
大概可以分为这些步骤：
1.准备1台手机
2.拔卡或用国外卡
3.科学上网
4.修改定位
5.修改语言和时区
6.下载TikTok
7.注册TikTok
8.完善个人资料
具体步骤有些许繁杂，就不在这里具体说了，有什么问题可以问我。
国内的用户正常安装是无法使用这个软件的，我手机上的软件是通过360手机助手来下载安装的。
国内玩tiktok的门槛有点高，你首先需要搭起基本的环境
一、首先需要TZ，并通过whoer伪装成都是否达到80%以上
二、百度ip是否出去了
三、如果没有国外sim卡，请拔卡和关闭
怎样在切入切出虚拟摄像头时营造卡顿效果
背景介绍：本人原先是android逆向工程师，后来因为工作变动，离开了协议分析这类的岗位，目前在做直播机与第三方应用兼容性分析相关分析，所以就有了这篇兼容性分析文章。
问题：tiktok在我们推流设备直播时，经过几个特定步骤后切换前后置摄像头会出现卡住的问题。
重现步骤：直播界面打开更多菜单->然后退到后台->回到前台->切换前后置菜单。
现象：直播画面卡住不动了。
解决思路：找到点击切换按钮后的点击事件回调，找到切换摄像头的核心逻辑，来找到卡住原因。
1、如果了解ART虚拟机的同学会知道，jni函数和java函数都会调用到art虚拟机ArtMethod的Invoke函数。

输出日志：
findtargetmethod:android.view.View.performClick
ArtMethodInvoke【22955】:;lr:0x4af78c;libart.so:android.view.View.performClick
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:java.lang.Enum.toString
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:X.Ggh.LIZ
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:java.util.LinkedHashMap.<init>
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:java.util.HashMap.putAll
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:java.util.HashMap.put
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:X.DED.LIZ
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:X.D5k.onClick
通过fridahooklibart.so的ArtMethod的Invoke函数，我们找到了点击事件的回调类X.D5k.

找到这个类对应的onClick函数后，我对整个流程做个简单的研读，感觉发现了核心代码在注释直播流处理。

跟着核心代码一路往下找到LiveCore这应该就是直播的核心代码，其实现类为LiveCoreImpl，ILiveStream的实现类为LiveStream。


发现此处只是做了日志信息的合成和应用镜像之类的代码，但是又找到一个核心的类LiveStreamVideoCapture。

追踪到这里发现链路断了，又凑巧通过frida打开tiktok卡死在启动页上，那么接下来使用Xposed继续理流程。
上面的代码虽然没有追中到切换摄像头的核心逻辑，但是我们找到了两个核心逻辑的类LiveStreamVideoCapture和LiveCoreImpl，分别和直播视频流控制直播核心流程控制相关，所以Xposed继续走的时候以这两个类为重点，那么此处就开始放大招了，hook这两个类的所有函数，贴上代码。注意这里使用的classloader是application的classloader。


日志太多了，这里通过shell命令setprop做了个日志控制。



然后找到CameraVideoCapturer类的tryDeliverFrame，这里是处理相机的视频帧，感觉越来越接近真相了，继续hook这个方法，然后发现相机切换卡住以后，这个方法也停止调用了，那么没办法，继续往上找堆栈中run方法的调用调用处。

继续hook。


找到这个类。

至此，熟悉相机开发的同学应该知道，这就是SurfaceTexture.setOnFrameAvailableListener后，相机的可用帧会回调到这个函数，切换相机后卡顿，可用帧也同时不回调。
接下来hook原生相机。



调用的是android.hardware.Camera，也就是camera1相关的api，切换卡顿的时候并没有调用Camera.open函数。


首次开直播的时候调用了这两个函数，点击切换相机的时候并没有调用，在X.HCF这个类里找到switchCamera函数，那么猜测首次开相机，和切换前后相机走的并不是同一个流程，因为这个bug只有在切换相机时才会出现，所以我们就不关注首次开相机的流程。


果然，切换相机的时候走了这个流程，这是又发现了LiveStreamVideoCapture这个核心类，那么简单进去看看SwitchCaptureRunnable这个有没有被创建。


经过测试，发现这个类只会被创建一次，而run方法每次切换都会被调用，而且卡住的情况下也会被调用，那么结合上面Camera.open卡住时没有调用，可以大胆的猜测中间过程某个条件不满足被return了。根据堆栈信息继续往下找几个关键点。


发现CameraVideoCapture里也有切换相机的流程，切一步步往下走，能调用到上面我们hook过的X.HCF的switchCamera，那么我们就看看这里的switchCamera有没有调用吧。
•情况一：先滑动直播界面，再按home键，然后回到tiktok，再切换相机，此时status()函数返回1，走了后续Camera.open流程。


•情况二：先滑动界面，再切换相机，然后按home键，接着回到tiktok，最后切换相机，此时status()函数返回2，没走后续Camera.open流程。

从日志看switchCamera两种情况都走了，再结合switchCamera的源码看，源码里的status()函数的返回值决定了是否继续往下调用切换相机的流程，很遗憾的是，两种情况都出现了，而且都会卡住（为什么两个status值会不一样呢，这里先留个坑，最后来填）。这可把我难住了！
就在这时脑子突然开窍，既然画面卡住，那么必然有错误信息回调，果然一搜索CameraVideoCapture这个核心类有onError函数，毫不犹豫hook它，发现每次出错时，这个函数的错误码都会报-421错误（截图省略-421错误码的测试过程）。


错误信息非常明确的告诉我们是因为相机不支持缩放，导致的打开相机失败，那么至此相机卡住的直接原因找到了，但是还没找到为什么特殊的操作流程后会卡住，而正常的操作不会。于是乎继续跟着堆栈信息往上找。

发现走进了这里的流程，导致的相机进缩放流程，为了验证猜想，我决定在这个函数调用前，把message里的what字段改成2，让它不走这个流程，来看看是不是就不会导致界面卡住，于是就有了下面这段代码。

经过这一番篡改，果真随便怎么折腾，直播界面都不会卡住了。那么我只要找到那里给handler发送的这个message就应该离真想很近了。


然后找这个handler的sendMessage相关切message的what字段赋值为1的函数。

然后我找到了它，这个函数还和缩放相关，那就八九不离十了。


按之前的堆栈继续hook，发现卡住的时候这些方法确实都走了，而正常的时候是不走的，那么在X.Dvc的LIZ继续用抛堆栈大法。
得到如下两种堆栈：
•X.DCM接收到了touch事件，然后交由X.DCc这个类进行手势判断，发现是需要执行缩放的手势，于是执行了相机的缩放功能（由于我们业务原因需要隐藏底部NavigationBar，在Window底部上划会显示NavigationBar，上划的手势同时触发了控件的以为需要执行相机缩放），但是我们的虚拟摄像头又不支持缩放，导致打开相机失败，画面就卡在了之前相机拿到的最后一帧。

X.DCc类

X.DCO的invoke方法

•点击tiktok的切换相机Button，触发进入相机的缩放，这里就和我们之前的点击事件联系上了，红框部分就是补上了之前没关注但是最重要的相机缩放功能判断部分。


至此，我们已经把相机卡住的直接原因和根本原因都找到了，先手势再点击切换相机触发了进入相机缩放功能判断流程，由于我们的虚拟相机不支持缩放，导致打开相机失败，卡在相机的最后一帧（也可能是黑屏）。所以只要交付给framework组开发人员，让他们支持相机缩放相关功能就可以了。
接下来来填前面留下的坑，为什么退到后台会导致status函数的返回值不一样？
我们回到CameraVideoCapturer类，看看这个status()函数到底是个什么鬼！

发现他是父类ExternalVideoCapturer的函数，而且就是返回个字段，那再看看他那里进行了赋值。

通过AndroidStudio自带的字段读写索引功能，很容易找到父类里的start、stop和release函数，以及自身的onErrorOnHandler函数里（也就是我们之前抛-421错误堆栈的函数）。如果熟悉相机开发的同学应该知道，一般我们界面退到后台会释放相机，然后回到前台重新打开。那么接下来我们把这几个函数都hook一下，来验证猜想。

这里我多hook了一个onCaptureStarted函数，这个函数会调用父类的onStart函数，想看看是否会有调了onCaptureStarted但是没调父类的onStart的情况。然后还hook了CameraVideoCapturer自身重写的onStart和父类ExternalVideoCapturer的onStart函数。
下面是刚打开直播时的日志，此时status=1。

•情况一：先滑动直播界面，再按home键，然后回到tiktok，再切换相机，此时status()函数返回1，走了后续Camera.open流程。
这是直播退到后台时的调用，说明确实释放掉了，但是又调用了父类的onStart函数，那么此时的应该为2的status又变回了1。

接下来回到前台，此时一切正常status还是为1，而且重走了自身的onStart函数，相当于相机整个流程完全重开。

再接着切换相机第一次，这时的status还是为1，相机正常，紧接着我们发现了-421错误，发现又重走了父类的onStart函数，那么此时status还是1。

接下来切换相机画面卡住了，但还是走了父类的onStart。


以上就是第一种情况，由于每次切换相机都会抛完-421错误后，再调用父类ExternalVideoCapturer的start函数来重置status，也就造成了能调用Camera.open但是画面卡住的情况。
•情况二：先滑动界面，再切换相机，然后按home键，接着回到tiktok，最后切换相机，此时status()函数返回2，没走后续Camera.open流程。
前面流程就不贴了，直接开后面的流程记录。
退到后台status=1

回到前台status=1

切换相机第一次，画面正常status=1

切换相机第二次，在调用switchCamera之前先抛了一次-421的错误，导致status=2，然后switchCamera函数里判断status为2就被return，没有调用Camera.open函数，接下来也没有更多函数来重置status的状态，所以无论怎么切换相机，都无法执行到Camera.open(),除非tiktok退到后台，再回到前台。


以上就是第二钟情况。
好了，关于tiktok去水印破解和国外版本的抖音tik tok怎么使用的问题到这里结束啦，希望可以解决您的问题哈！
