- 博客(1)
- 收藏
- 关注
原创 2023 nike/snkrs wtoken 抽签/加车算法
为了过风控,我们使用反射和hook来完成包名、签名、设备、各种系统信息的随机,这样每次获取到的wtoken都是全新的。这样我们不仅不用考虑和分析难度极大的vmp混淆,也不必补各种烦人的环境,完成wtoken的完美调用。经过搜索我们知道这是ali安全的风控sdk,为了便于测试,我们自行注册了一个waf 3.0后台。这里我们用了一个取巧的办法,直接制作一个apk出来调用sdk来生成算法,并通过远程调用。并开启了所有风控最高级别(检测模拟器,root,重复ip,重复设备,包名,包签名等等)
2023-01-30 14:13:41 1367 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人