通过ida反编译抖音的app后，将下载后的ipa文件用解压缩软件（如7zip等）解压，从解压后的目录Payload/Aweme.app/找到Aweme可执行文件，拖入ida进行反编译，ida可以检测objective-c语法。
然后进入主题，既然是聊天发消息，就尝试在ida里搜索"message"，看看能否找到对应的类或函数。
这里找到了messageBaseViewController，发现一个名为didSendContent: 的函数，根据名字可以大概推断出这应是发送消息的入口，此函数又调用了checkAndSendMessage，
应该是发送前的检查操作，如消息长度等，重点关注回调block，得到
可以看到im消息是走的google的protobuf协议（不熟悉的可以找相关资料了解一下，就是一个序列化协议），发送消息的protobuf
消息结构大致如下图，消息内容，类型等参数都是设置在TIMPBNSendMessageRequestBody里。然后要做的就是找到上述几个结构是什么样的，这里我们可以通过逆向出抖音代码的头文件进行查看。
使用class-dump工具（使用方法请自行查找）从第1步中的可执行文件中dump出头文件。
这里贴出来，构建protobuf消息体只需要将头文件中的字段联系起来就行。