В общем, а в тиктоке наткнулся на либу которая подписывает запросы к серверу, она скомпиленный бинарь под arm. Сначала пытался ее раздебажить, через GDB - понял что там полная пизда - сидел неделю на китайский форумах с гугл транслейтом. Так и не доделал