@kzzZ2026 在 复盘一下逆向某三大运营商内部员工考勤APP一路的心路历程 中发帖
本人就职在下属三方合作公司,有指标任务公司需要派出人头,进行考勤考核,需要每天打两次卡,还要人脸识别。于是本着偷懒,一路从脚本注入到最终全盘api实现全公司的打卡
发帖是想记录一下自己从一个完全没有逆向经验的小白,到最后可以完全破解别人 APP 的*
高玩
(AI指挥家),同时感叹世界就是一个巨大的草台班子,这句话含金量还在上升。
阶段一:
本人订阅有 grok heavy,所以直接开始用grok帮我干活,grok4.5(即将出4.6)时代,完全没有任何道德,直接帮我开始做 apk 解包,但是目标 apk 有加壳和包大小校验,想把它弄成debug包然后本地运行起来,这一步直接被阻断了,但是 grok 告诉我可以找到一台root过的安卓机,可以帮我进一步解出包的代码逻辑;于是果断找经理以开发需要购置一台 root 的安卓机(别问为什么不自己去 root,解 bl 锁麻烦,...