image.png (1 MB, 下载次数: 0)
下载附件
2023-1-13 01:23 上传
看这个黑心app,在黑心应用商店里居然有45万下载量!
经初步了解这个app可以通过拉新来获得不错的收益。而拉新的卡位只是人脸验证,这好办,通过xposed绕过去就是了:
1、先通过抓包大致了解app验证逻辑:先通过百度的sdk做真人验证,验证通过后把一张照片连同身份证号、姓名一起发给服务器做实名验证。
服务器的实名验证是绕不过去的,但本机的真人验证好办。也就是说,注册一个用户的成本只需要一张照片、一个身份证号,和一个真名就可以了。
2、通过jadx-gui快速阅读了代码找到了一个下hook的好处
image.png (221.84 KB, 下载次数: 0)
下载附件
2023-1-13 01:37 上传
hook代码如下:
image.png (254.39 KB, 下载次数: 0)
下载附件
2023-1-13 01:41 上传
3、网上随便找了个人的信息,测试通过,哈哈。
test.png (127.42 KB, 下载次数: 0)
下载附件
2023-1-13 01:45 上传