大家好，今天给各位分享tiktok测帧的一些知识，其中也会对TikTok如何破0播放进行解释，文章篇幅可能偏长，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在就马上开始吧！
怎样在切入切出虚拟摄像头时营造卡顿效果
背景介绍：本人原先是android逆向工程师，后来因为工作变动，离开了协议分析这类的岗位，目前在做直播机与第三方应用兼容性分析相关分析，所以就有了这篇兼容性分析文章。
问题：tiktok在我们推流设备直播时，经过几个特定步骤后切换前后置摄像头会出现卡住的问题。
重现步骤：直播界面打开更多菜单->然后退到后台->回到前台->切换前后置菜单。
现象：直播画面卡住不动了。
解决思路：找到点击切换按钮后的点击事件回调，找到切换摄像头的核心逻辑，来找到卡住原因。
1、如果了解ART虚拟机的同学会知道，jni函数和java函数都会调用到art虚拟机ArtMethod的Invoke函数。

输出日志：
findtargetmethod:android.view.View.performClick
ArtMethodInvoke【22955】:;lr:0x4af78c;libart.so:android.view.View.performClick
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:java.lang.Enum.toString
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:X.Ggh.LIZ
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:java.util.LinkedHashMap.<init>
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:java.util.HashMap.putAll
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:java.util.HashMap.put
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:X.DED.LIZ
ArtMethodInvoke【22955】:;lr:0x2e2800;libart.so:X.D5k.onClick
通过fridahooklibart.so的ArtMethod的Invoke函数，我们找到了点击事件的回调类X.D5k.

找到这个类对应的onClick函数后，我对整个流程做个简单的研读，感觉发现了核心代码在注释直播流处理。

跟着核心代码一路往下找到LiveCore这应该就是直播的核心代码，其实现类为LiveCoreImpl，ILiveStream的实现类为LiveStream。


发现此处只是做了日志信息的合成和应用镜像之类的代码，但是又找到一个核心的类LiveStreamVideoCapture。

追踪到这里发现链路断了，又凑巧通过frida打开tiktok卡死在启动页上，那么接下来使用Xposed继续理流程。
上面的代码虽然没有追中到切换摄像头的核心逻辑，但是我们找到了两个核心逻辑的类LiveStreamVideoCapture和LiveCoreImpl，分别和直播视频流控制直播核心流程控制相关，所以Xposed继续走的时候以这两个类为重点，那么此处就开始放大招了，hook这两个类的所有函数，贴上代码。注意这里使用的classloader是application的classloader。


日志太多了，这里通过shell命令setprop做了个日志控制。



然后找到CameraVideoCapturer类的tryDeliverFrame，这里是处理相机的视频帧，感觉越来越接近真相了，继续hook这个方法，然后发现相机切换卡住以后，这个方法也停止调用了，那么没办法，继续往上找堆栈中run方法的调用调用处。

继续hook。


找到这个类。

至此，熟悉相机开发的同学应该知道，这就是SurfaceTexture.setOnFrameAvailableListener后，相机的可用帧会回调到这个函数，切换相机后卡顿，可用帧也同时不回调。
接下来hook原生相机。



调用的是android.hardware.Camera，也就是camera1相关的api，切换卡顿的时候并没有调用Camera.open函数。


首次开直播的时候调用了这两个函数，点击切换相机的时候并没有调用，在X.HCF这个类里找到switchCamera函数，那么猜测首次开相机，和切换前后相机走的并不是同一个流程，因为这个bug只有在切换相机时才会出现，所以我们就不关注首次开相机的流程。


果然，切换相机的时候走了这个流程，这是又发现了LiveStreamVideoCapture这个核心类，那么简单进去看看SwitchCaptureRunnable这个有没有被创建。


经过测试，发现这个类只会被创建一次，而run方法每次切换都会被调用，而且卡住的情况下也会被调用，那么结合上面Camera.open卡住时没有调用，可以大胆的猜测中间过程某个条件不满足被return了。根据堆栈信息继续往下找几个关键点。


发现CameraVideoCapture里也有切换相机的流程，切一步步往下走，能调用到上面我们hook过的X.HCF的switchCamera，那么我们就看看这里的switchCamera有没有调用吧。
•情况一：先滑动直播界面，再按home键，然后回到tiktok，再切换相机，此时status()函数返回1，走了后续Camera.open流程。


•情况二：先滑动界面，再切换相机，然后按home键，接着回到tiktok，最后切换相机，此时status()函数返回2，没走后续Camera.open流程。

从日志看switchCamera两种情况都走了，再结合switchCamera的源码看，源码里的status()函数的返回值决定了是否继续往下调用切换相机的流程，很遗憾的是，两种情况都出现了，而且都会卡住（为什么两个status值会不一样呢，这里先留个坑，最后来填）。这可把我难住了！
就在这时脑子突然开窍，既然画面卡住，那么必然有错误信息回调，果然一搜索CameraVideoCapture这个核心类有onError函数，毫不犹豫hook它，发现每次出错时，这个函数的错误码都会报-421错误（截图省略-421错误码的测试过程）。


错误信息非常明确的告诉我们是因为相机不支持缩放，导致的打开相机失败，那么至此相机卡住的直接原因找到了，但是还没找到为什么特殊的操作流程后会卡住，而正常的操作不会。于是乎继续跟着堆栈信息往上找。

发现走进了这里的流程，导致的相机进缩放流程，为了验证猜想，我决定在这个函数调用前，把message里的what字段改成2，让它不走这个流程，来看看是不是就不会导致界面卡住，于是就有了下面这段代码。

经过这一番篡改，果真随便怎么折腾，直播界面都不会卡住了。那么我只要找到那里给handler发送的这个message就应该离真想很近了。


然后找这个handler的sendMessage相关切message的what字段赋值为1的函数。

然后我找到了它，这个函数还和缩放相关，那就八九不离十了。


按之前的堆栈继续hook，发现卡住的时候这些方法确实都走了，而正常的时候是不走的，那么在X.Dvc的LIZ继续用抛堆栈大法。
得到如下两种堆栈：
•X.DCM接收到了touch事件，然后交由X.DCc这个类进行手势判断，发现是需要执行缩放的手势，于是执行了相机的缩放功能（由于我们业务原因需要隐藏底部NavigationBar，在Window底部上划会显示NavigationBar，上划的手势同时触发了控件的以为需要执行相机缩放），但是我们的虚拟摄像头又不支持缩放，导致打开相机失败，画面就卡在了之前相机拿到的最后一帧。

X.DCc类

X.DCO的invoke方法

•点击tiktok的切换相机Button，触发进入相机的缩放，这里就和我们之前的点击事件联系上了，红框部分就是补上了之前没关注但是最重要的相机缩放功能判断部分。


至此，我们已经把相机卡住的直接原因和根本原因都找到了，先手势再点击切换相机触发了进入相机缩放功能判断流程，由于我们的虚拟相机不支持缩放，导致打开相机失败，卡在相机的最后一帧（也可能是黑屏）。所以只要交付给framework组开发人员，让他们支持相机缩放相关功能就可以了。
接下来来填前面留下的坑，为什么退到后台会导致status函数的返回值不一样？
我们回到CameraVideoCapturer类，看看这个status()函数到底是个什么鬼！

发现他是父类ExternalVideoCapturer的函数，而且就是返回个字段，那再看看他那里进行了赋值。

通过AndroidStudio自带的字段读写索引功能，很容易找到父类里的start、stop和release函数，以及自身的onErrorOnHandler函数里（也就是我们之前抛-421错误堆栈的函数）。如果熟悉相机开发的同学应该知道，一般我们界面退到后台会释放相机，然后回到前台重新打开。那么接下来我们把这几个函数都hook一下，来验证猜想。

这里我多hook了一个onCaptureStarted函数，这个函数会调用父类的onStart函数，想看看是否会有调了onCaptureStarted但是没调父类的onStart的情况。然后还hook了CameraVideoCapturer自身重写的onStart和父类ExternalVideoCapturer的onStart函数。
下面是刚打开直播时的日志，此时status=1。

•情况一：先滑动直播界面，再按home键，然后回到tiktok，再切换相机，此时status()函数返回1，走了后续Camera.open流程。
这是直播退到后台时的调用，说明确实释放掉了，但是又调用了父类的onStart函数，那么此时的应该为2的status又变回了1。

接下来回到前台，此时一切正常status还是为1，而且重走了自身的onStart函数，相当于相机整个流程完全重开。

再接着切换相机第一次，这时的status还是为1，相机正常，紧接着我们发现了-421错误，发现又重走了父类的onStart函数，那么此时status还是1。

接下来切换相机画面卡住了，但还是走了父类的onStart。


以上就是第一种情况，由于每次切换相机都会抛完-421错误后，再调用父类ExternalVideoCapturer的start函数来重置status，也就造成了能调用Camera.open但是画面卡住的情况。
•情况二：先滑动界面，再切换相机，然后按home键，接着回到tiktok，最后切换相机，此时status()函数返回2，没走后续Camera.open流程。
前面流程就不贴了，直接开后面的流程记录。
退到后台status=1

回到前台status=1

切换相机第一次，画面正常status=1

切换相机第二次，在调用switchCamera之前先抛了一次-421的错误，导致status=2，然后switchCamera函数里判断status为2就被return，没有调用Camera.open函数，接下来也没有更多函数来重置status的状态，所以无论怎么切换相机，都无法执行到Camera.open(),除非tiktok退到后台，再回到前台。


以上就是第二钟情况。
tiktok富二代经常被问到的问题
一、为什么我的Tk视频上传之后播放量为0？
TK视频0播放其实涉及到很多的方面，比如账号问题，手机的设备问题，视频内容问题，发布的时间不对，都有可能是造成0播的原因。
（一）设备问题
核心就是让TK官方认定你的账号是来源于其他国家的地区。因此，日期，IP，语言都不能扯到大陆地区，如果你注册的账号，被判定为了设备在大陆，那么五路你有多少高潮的运营技术，都是徒劳。那么怎么做呢？安卓恢复出厂设置抹掉数据，苹果还原设置抹除所有数据。
记住不要插中国大陆SIM卡，如果插了系统会识别不出来造成黑屏，美国卡、中国香港卡还是支持的，可以在中国某宝购买。
苹果系统需要用非国区的appleID去下载Tk，推荐使用美区ID
安卓系统则比较简单，只要下载一个安装包就可以，渠道相应比较多，一般是Gu歌应用市场；
常用的设置，手机关闭定位、系统语言最好是目标国家的语音，英语的通用性高一些。
完成以上设置就完成了国外用户环境的模拟，可以去看看有没有视频，没有的话就重新按照第一步开始，检查一下。
（二）账号问题
拿到账号首先要养号，养号是必备的，养号的最用就相当于给你的账号颁个身份证，可以直通Tk的身份证。
最直接简单的养号步骤就是，刷和你要做的内容相关的视频，比如你要做个净水器方面的视频，一般会在健康的角度去产出内容，但是健康还有体育、健身等等人群，如果你发的视频被频乏的快速划过，那么系统就会认定其内容完播率及喜爱程度不高，内容比较低质，后续的推荐就会减少，降低流量。养号的过程就是打标签的过程，让系统给账号确定属性，物以类聚，人以群分，后续发布内容之后，平台会对视频和人群进行匹配。
具体怎么做，就是用你相关的账号取努力的刷视频，不仅保持100%的视频完播率，同时对相关的视频点赞评论转发，我们管这个一步骤叫做“一健三连”。
等你连续刷3-5天视频后，打开TK页面第一个视频就是和你要做的内容相关的话，就说明账号养号了。
（三）视频内容
跨境玩家前期，如果没有扎实的视频技术和网感的话，还是以模仿他人为主，学习别人的拍摄手法，音乐搭配和话术结合。等到网感积累到有一定程度之后，在通过网感和剪辑技术，制造出高质量视频。
（四）发布的时间
通常，在Tk上发布的全球最佳时间是东部标准时间（EST）上午6到10，晚上7到11。
通过老A几百个账号的研究发现，一周中每天都有比较合适的视频发布时间，这是通过大数据推演出来的。
他们发现了一周中每一天的最佳发布时间。以下是用东部标准时间（EST）编写的结果：
星期一：上午6点/上午10点/晚上10点
周二：2am/4am/*9am
周三：上午7点/上午8点/上午11点
周四：上午9点/*12下午/7下午
星期五：*5am/1pm/3pm
星期六：11am/7pm/8pm
周日：上午7点/上午8点/下午4点
短视频平台机器,是如何检测短视频内容,是否重复一致
疯象网为你解答：
无论是任何形式的内容，在储存服务器中都是以数据方式储存的，直接对比数据是其中一种方式。
打个比喻，我看着你的照片，我要把你放进我的记忆当中，那我会记忆你的肤色、身高、五官、一及其他的特点，这种是模糊记忆。而电脑的记忆方式是把这张照片分成很多个小方块，也就是我们所说的像素，然后记住每一个小方块的位置和颜色，如果是视频的话还要记录小方块的变化，那么直接去对比记录两个小方块颜色值的数据，就可以准确的判断两张照片是否一致，视频的话也是同理的，单纯的对比是远远不够，如果你加个滤镜系统可能就就躲开了。实际上会需要用到非常复杂的检测方式，如果说你要伪原创视频的话，你可以从以下几个角度去处理：
1、加滤镜，因为滤镜跟我们的视频处理统一调色不一样，视频不同的位置变化是不一样的，如果我们至少把视频的某一个色调调高了，那么本质上区别并不大。
2、做镜像，左右镜像或者上下镜像，看内容而定，镜像之后不影响视频本身的体现就行。
3、抽帧，例如我们正常的视频是25帧、30帧、60帧，假设原视频是6秒的视频，每秒60帧，一共就是360帧，你抽掉60帧，那么后面每一帧跟原视频都有差异，当然如果你原视频每一帧差别都不大的话，系统还是会发现的。
还有很多其他的方式可以去处理视频，科技在不断的进步，各平台的反作弊技术也会不断的提升，不同平台规则也不同，可以多尝试一下。
目前这种伪原创技术多用于Tiktok搬运号，直接把抖音的短视频处理之后搬运到TikTok上面，只要有播放就有创作者扶持计划，前期就可以获得收益，后面账号做起来之后再开始自己创作短视频，也可以接广告或者带货。
TikTok如何破0播放
Tiktok最常见的问题就是怎么我的视频发布已经很长时间了，怎么还是0播放呀？我这个号是不是被限流了呀？我这个是号是不是废掉了啊？怎么办啊？
小朋友，你是不是有很多问号？
说真的我能理解大家的这种焦虑的心情，因为我也经历过这种焦虑心情。现在这个问题已经过去了，经过大家的经验总结和我自己的实操，已经把这个问题基本上解决了。现在我把自己的操作过程整理成文档。希望能给大家一些思路参考。老实说我用了这个办法试过搬运抖音，快手，以及TikTok上的大V的视频，都很幸运没有监测到，如果平台要查重的话的一样会查到的。
一、破0播放1确保TikTok环境100%正常
要破0播放，第一步就是要确认手模拟环境100%，虽然导师嘉伟说70%以上就差不了，我有强迫症必须把它搞到100%。具体操作查看导师嘉伟的文档，这里不再做介绍。
这一步我觉得非常重要，我有个习惯就是模拟度虽然100%，不放心，我还用百度输入“IP地址查询"来查一下当前IP是不是真的出去了，如上图。只要做好上面这一步，后面若出现0播放就不用考虑是不是环境的因素了，直接排除掉。
二、破0播放2视频搬运剪辑的技巧方法
擅用工具;视频时长：掐头去尾;画面处理：滤镜镜像放大缩小;去冗余
倍速特效;改音乐找节点，再删除;加字幕、贴纸（poll投票）;
加讲解;改帧：计时表、覆盖;视频源;改主题
我只用了里面的四，五个技巧，就能做到搬运的视频能破0播放。
我用剪映工具录制了一个视频教程，整个视频也就是5分钟，看完这个教程，就算你是0基础的同学也一样可以轻松的制作一个完整的视频。
搬运视频剪辑处理教程
70首能用的TikTok热门音乐
有需要的联系我，发给你们。
三、破0播放3创作优质的作品
纵观TitTok的优秀作品，你会发现技术上的一些技巧其实不是很重要，重要的是作品的内容。
四、插播一条分享
我零播放的时候哪有那么多资料，都是自己死磕了20多天，
一个一个方法去试，去排查原因。
破零技巧无非就是几种
2.零播放原因排查也无非就是硬件ip内容
按照教程技巧一个一个排查呀
具体操作流程
硬件排查
1.（起号阶段，iPhone是否有抹除数据，安卓是否有三清recovery）
2.用验证过的vvv+基础设置+whoer百分之百
内容排查
1.内容分质量太差，这个要学习优质对手，我发觉有同学喜欢埋头怼视频
2.还有就是搬运重复问题，搬运重复问题的，肯定是深度处理不到位！
如果还是被识别，大概率是深度处理不到位，看看深度处理的技巧，覆盖每一帧每一秒，不要暴露任何一帧，这个有做到位吗
如果不愿意用一些时间主动去学习，主动排查原因，再零播放就iPhone抹除数据，安卓三清recovery，基础设置+验证的vvv全部重走一遍吧
如果你还想了解更多这方面的信息，记得收藏关注本站。
