关于IOS起点读书新用户白嫖15天

看到这个帖子分享起点免费订阅小说方式
楼主是用直接还原iPhone清除数据来解决起点识别新老用户的,因为最近最好在研究靠巨魔免越狱新机,砸壳起点最新版旧版两个客户端注入插件测试了一下
问题是,登录注册都会出现一个腾讯的验证弹窗,显示网络繁忙202,注册还好可以直接去起点网站,登录实在绕不过
已确认不是网络原因,更换过数个家宽干净国内ip 过验证都报错,不注入插件的情况下仅修改ipa配置相关可以正常过验证,更换注入目录也可以过,但是插件无法运行,可以确认是插件的问题导致不能过验证,有没有佬懂的指点一下
二次补充:翻阅了腾讯天御验证码的文档,查到如下内容

附则:
1. 用户在界面滑动验证码成功成功(用户确认)
2. 再调用接口返回ok(这个是确认步骤)
3. 两步都完成了才说明验证码是真正的成功了,就好比注册账号时需要输入两次
密码,一次输入密码、一次确认密码。

不出意外的话我是卡在了第二步,不知道腾讯这个判定机制是什么

提示“滑块半路丢了”、“验证码出了小差,再试一次吧”、“网络恍惚了一下,再试一次吧”属于被安全策略给打击

不折腾了,问了下做安全的佬,说是没过腾讯的轨迹分析,指纹不干净导致的,我感觉还有可能是我没有全权限砸壳的原因,帖子不删有需要的佬自行研究

路过

看好

应该是检测到了你的环境有问题吧,你是怎么保证自己处于新环境的?

你重签名注入了 证书肯定是不一样了 得hook
然后看你有没有改bundleId 如果改了也得hook

如果检测环境有问题起点会直接闪退,砸壳注入一键新机的dylib 原理是每次清理用户数据后随机生成IDFA IDFV 系统版本 设备型号,固件版本,User-Agent uname / sysctl BSSIDIMEI序列号MAC地址给应用读取,但是我并非越狱环境,环境问题这个范围太大了,目前主要还是腾讯的天御验证过不去,没法登录确认插件是否生效,目前来看起点读书本身没有出现问题

我是巨魔测试的,用的原bundle,也没有用我自己证书签名,只是注入插件用巨魔安装,况且起点本身验证机制非常严格,修改大概率会闪退

这15天是所有书和章节免费嘛?

90%吧,热门榜上的都是免费的,具体你自己注册新号看看。

应该还有hash比对 文件完整性校验之类的 直接用越狱插件难度更低 注入改动检测多

From 快问快答 to 开发调优

1 Like