好友 阅读权限 10
听众 最后登录 1970-1-1
本帖最后由 JiGuro 于 2026-6-6 11:26 编辑 【多栈实战】 开篇严正声明：本文仅用于学习逆向工程与网络安全相关技术，未掺杂任何不良目的。文中的软件已对其名字、图标及相关敏感信息做了模糊处理，本人也不会提供软件原包样品，内容仅作学习交流使用！同时，本人并未对该软件样本进行任何分享，下载仅做技术研究，均在个人设备上和虚拟设备中进行分析，并已在分析完后删除！ 一、初探 APK Signing Block V2 ID-Value
文件名 某黑产软件_2.0.4.apk APK Signing Block ID-Value Pairs
小黄鸟 (HttpCanary) + 模块 (JustTrustMe) 进行抓包。这其实是一个坑，具体有以下两个原因：1. 无视系统代理配置 2. 独立的证书信任机制（只信系统证书） Reqable
Reqable
POST /api/v1/auth/device?ismobile=1 HTTP/1.1
x-nonce, x-timestamp, x-device-id, x-sign Field 1 (string) = "fa37ed99e816c65a" # device_id F6 = “7197D916” —— 这就是 Java 层从签名中读取到的邀请码。Field 1 (string) = "1793388" # 用户ID {
二、Flutter 逆向 UN管理器 Blutter [Shell] 纯文本查看 复制代码
git clone https://github.com/worawit/blutter
cd blutter
# 从 APK 中提取 libapp.so
unzip 某Flutter软件.apk lib/arm64-v8a/libapp.so
# 运行 Blutter（大约需要 30 秒 ~ 2 分钟，取决于 libapp.so 大小）
python3 blutter.py lib/arm64-v8a/libapp.so ./blutter_output blutter_output/
pp.txt ，了解函数结构。LR2/F;（R2.F） onMethodCall [Java] 纯文本查看 复制代码
MethodCallHandler {
private Object target; // MainActivity 实例
@Override
public void onMethodCall(MethodCall call, Result result) {
String method = call.method;
MainActivity activity = (MainActivity) target;
switch (method) {
case "getApkPromoPayload":
// 读取 p 字段 （邀请码）
String promo = SigningBlockReader.read(activity, "p");
result.success(promo);
break;
case "getApkChannelCode":
// 读取 channel 字段 （固定 "default"）
String channel = SigningBlockReader.read(activity, "channel");
result.success(channel);
break;
case "getStableDeviceId":
// 读取 Android ID
String androidId = Settings.Secure.getString(
activity.getContentResolver(), "android_id");
result.success(androidId);
break;
...
}
}
} getApkPromoPayload 和 getApkChannelCode 。那么在 Dart 侧，一定有地方调用了这些方法。[Shell] 纯文本查看 复制代码
grep -i "promo\|channel\|NativeAppBridge" pp.txt [Shell] 纯文本查看 复制代码
package:xxx_flutter/src/runtime/native_app_bridge.dart
NativeAppBridge_getApkPromoPayload 0x4a1b34
NativeAppBridge_getApkChannelCode 0x4a1ba0
NativeAppBridge_getStableDeviceId 0x4a1c0c [Shell] 纯文本查看 复制代码
grep -i "reportAppOpen\|AuthSession\|promoPayload" pp.txt [Shell] 纯文本查看 复制代码
package:xxx_flutter/src/core/network/xxx_api.dart
AuthSessionController__reportAppOpenNoInfoAsync 0x4c6d74
AuthRepository_reportAppOpenNoInfo 0x5084f8 AuthSessionController._reportAppOpenNoInfoAsync AuthRepository.reportAppOpenNoInfo [Shell] 纯文本查看 复制代码
grep -i "sign\|signature\|xsign\|transport" pp.txt [Shell] 纯文本查看 复制代码
package:xxx/src/core/network/proto_transport.dart
ProtoTransport__calculateSignature 0x54a5dc
ProtoTransport__buildProtoTransportUri 0x54ad98
ProtoTransport__buildSimulatedCookie 0x54bc00 ProtoTransport._calculateSignature
[C] 纯文本查看 复制代码
class NativeAppBridge {
static const _channel = MethodChannel('xxx/native_app_bridge');
// 读取 APK Signing Block 中的 "p" 字段，即邀请码
// 对应 Java 侧 R2.F.onMethodCall "getApkPromoPayload"
static Future<String> getApkPromoPayload() async =>
await _channel.invokeMethod('getApkPromoPayload');
// 读取 APK Signing Block 中的 "channel" 字段
// 对应 Java 侧 R2.F.onMethodCall "getApkChannelCode"
static Future<String> getApkChannelCode() async =>
await _channel.invokeMethod('getApkChannelCode');
// 获取 Android ID
static Future<String> getStableDeviceId() async =>
await _channel.invokeMethod('getStableDeviceId');
// 版本信息
static Future<String> getVersionName() async =>
await _channel.invokeMethod('getVersionName');
static Future<int> getVersionCode() async =>
await _channel.invokeMethod('getVersionCode');
} getApkPromoPayload、getApkChannelCode、getStableDeviceId、getVersionName、getVersionCode 。R2.F.onMethodCall 中看到的 switch-case 分支完全对应。[C] 纯文本查看 复制代码
// Blutter 提取的函数 decodePromoPayload
// 这个函数把 Java 侧返回的 base64 字符串解码为结构化数据
class PromoPayload {
final int v; // 版本号
final String i; // 邀请码（"7197D916"）
factory PromoPayload.decode(String base64Str) {
// Base64 解码
final json = jsonDecode(utf8.decode(base64.decode(base64Str)));
// 提取字段
return PromoPayload(v: json['v'], i: json['i']);
}
}
[Shell] 纯文本查看 复制代码
_packagexxx_fluttersrccorenetworkxxx_apidart
AuthSessionController__reportAppOpenNoInfoAsync 0x4c6d74
AuthRepository_reportAppOpenNoInfo 0x5084f8
_packagexxx_fluttersrccorenetworkproto_transportdart
ProtoTransport__calculateSignature 0x54a5dc
ProtoTransport__buildProtoTransportUri 0x54ad98
ProtoTransport__buildSimulatedCookie 0x54bc00 这些地址是我们接下来在 UN管理器 中进行深度反编译的导航坐标。没有 Blutter，我们根本无法知道应该反编译哪个函数。这里要夸一下 Blutter 的作者，实在太牛逼了
1、参数模式 2、魔数常量 3、伪C 和 Blutter 交叉验证 [Shell] 纯文本查看 复制代码
grep "0x54a608" blutter_output/asm/xxx_flutter/src/core/network/proto_transport.dart 第一段：读取类字段 [C] 纯文本查看 复制代码
uVar1 = func_0x00557d1c(*(undefined8 *)(unaff_x27 + 0x1a8)); 分析过程： 对应的 Dart 代码： [C] 纯文本查看 复制代码
final channelCode = this._channelCode; // 读取 _channelCode 字段 第二段：判空检查 [C] 纯文本查看 复制代码
iVar2 = func_0x004e9644(uVar1, param_3);
if (*(int32_t *)(iVar2 + 7) != 0) {
// ... 正常逻辑 ...
} else {
// ... 跳转到 skip ...
} 分析过程： 对应的 Dart 代码： [C] 纯文本查看 复制代码
if (channelCode == null || channelCode.isEmpty) {
return "auth.app_open.skip";
} 第三段：时间戳 + SharedPreferences 读取 [C] 纯文本查看 复制代码
// 获取当前时间
iVar3 = func_0x00556da4(); // DateTime.now().millisecondsSinceEpoch
// 读取 SharedPreferences
iVar3 = func_0x00554f98(); // prefs.getString(...)
iVar3 = (uint64_t)*(uint32_t *)(iVar3 + 7) + ...;
// 时间差判断
if (iVar3 - iVar5 < 3600000) { // 3600000 = 1 小时
// 返回 skip
*(int32_t *)(iVar3 + 0x13) = 0x1c20; // 0x1c20 = 7200 = 2 小时
goto code_r0x004c715c; // return
} 分析过程： [Shell] 纯文本查看 复制代码
# 在 libapp.so 中搜索 "auth.app-open" 相关的字符串
strings libapp.so | grep "auth.app-open"
# 输出: xxx.auth.app-open-last-reported-at-mst 对应的 Dart 代码： [C] 纯文本查看 复制代码
final now = DateTime.now().millisecondsSinceEpoch;
final lastReported = prefs.getInt(
'xxx.auth.app-open-last-reported-at-mst'
);
if (lastReported != null && (now - lastReported) < 3600000) {
return "auth.app_open.skip";
} 第四段：调用 AuthRepository [C] 纯文本查看 复制代码
uVar6 = func_0x00508468(uVar6, *(undefined8 *)(in_x15 + -0xb8), uVar6); 分析过程： 第五段：保存时间戳 + 返回成功 [C] 纯文本查看 复制代码
// SharedPreferences.setInt(key, now)
// ...
// 返回 "auth.app_open.success" (字符串在 unaff_x27 + 0x13588)
[i]对应的 Dart 代码：[/i]
await prefs.setInt(
'xxx.auth.app-open-last-reported-at-mst', now
);
return "auth.app_open.success";
[C] 纯文本查看 复制代码
/// AuthSessionController._reportAppOpenNoInfoAsync
/// 源文件: xxx_api.dart
///
/// 函数名解码:
/// report (上报)
/// AppOpen (应用打开事件)
/// NoInfo (无额外信息（纯邀请码上报）)
/// Async (异步函数)
Future<String> _reportAppOpenNoInfoAsync() async {
// 读取 channelCode
// 伪C: func_0x00557d1c(unaff_x27 + 0x1a8)
// Blutter: 0x1a8 = AuthSessionController._channelCode 字段偏移
final channelCode = this._channelCode; // "default"
// 判空
// 伪C: func_0x004e9644 == 或 identical 检查
if (channelCode == null || channelCode.isEmpty) {
return "auth.app_open.skip";
}
// 检查 1 小时防重复
// 伪C: func_0x00556da4 = DateTime.now()
// 伪C: func_0x00554f98 = SharedPreferences.getString
// 魔数: 3600000 = 60×60×1000 = 1 小时
final now = DateTime.now().millisecondsSinceEpoch;
final prefs = await SharedPreferences.getInstance();
final lastReported = prefs.getInt(
'xxx.auth.app-open-last-reported-at-mst'
);
if (lastReported != null && (now - lastReported) < 3600000) {
return "auth.app_open.skip";
}
// 构造 protobuf 请求并发送
// 包含 channelCode + promoPayload + deviceId + ...
final request = AppOpenRequest(
channelCode: channelCode,
promoPayload: _promoPayload, // 从 Signing Block 读取的邀请码
deviceId: _deviceId,
);
// 伪C: func_0x00508468 (地址 = 0x5084f8 AuthRepository.reportAppOpenNoInfo)
await authRepository.reportAppOpenNoInfo(request);
// 保存上报时间
await prefs.setInt(
'xxx.auth.app-open-last-reported-at-mst', now
);
return "auth.app_open.success";
} 你学废了吗？ AuthRepository.reportAppOpenNoInfo [C] 纯文本查看 复制代码
void AuthRepositoryreportAppOpenNoInfo
(undefined8 param_1, int64_t param_2, undefined8 param_3)
{
// 伪C 确认的关键常量:
// unaff_x27 + 0x2e40 = "POST"
// unaff_x27 + 0x2e50 = "/auth/device"
// Blutter 确认: param_2 = protobuf (序列化的请求体)
// param_3 = (元数据/session 信息)
puVar1[4] = *(undefined8 *)(unaff_x27 + 0x2e40); // "POST"
puVar1[2] = param_3; // 请求体
*puVar1 = *(undefined8 *)(unaff_x27 + 0x2e50); // "/auth/device"
// 调用 HTTP 客户端
fcn.005084f8();
} _calculateSignature [C] 纯文本查看 复制代码
// _packagexxx_fluttersrccorenetworkproto_transportdart
// ProtoTransport_calculateSignatureNoinfo
//
// 8 个参数看起来很多，但 ARM64 调用约定中，
// x0-x7 传递参数，所以实际上是 8 个参数:
void ProtoTransport_calculateSignatureNoinfo
(undefined8 param_1, // x0 = this（忽略）
undefined8 param_2, // x1 = (字符串)
undefined8 param_3, // x2 = (字符串)
undefined8 param_4, // x3 = (整数值（会被 toString）)
undefined8 param_5, // x4 =
undefined8 param_6, // x5 = (字符串)
undefined8 param_7, // x6 = (字符串)
int64_t param_8) // x7 = (数组指针，关键)
{
// 从数组中提取 URL，去掉 /api 前缀
// Blutter 汇编交叉引用:
// 0x54a608: ArrayLoad r1 = r7[0] 取 array[0]
// 0x54a614: Load "^/api" RegExp 模式字符串
// 0x54a638: RegExp("^/api")
// 0x54a64c: replaceFirst(RegExp, "")
uVar1 = func_0x004d277c(); // ArrayLoad(r7, 0)
uVar1 = func_0x004f5620(uVar1, // RegExp.replaceFirst
*(undefined8 *)(unaff_x27 + 0x6510)); // "^/api" 模式
// 读取数组中的 extra 值
// param_8 + 0x1b = array[3] （类 C 结构体偏移）
iVar6 = *(uint32_t *)(param_8 + 0x1b);
if (iVar6 == null) {
iVar6 = ""; // null 空字符串
}
// 构造 6 元素列表，join("\n")，SHA256
// Blutter 汇编确认:
// 0x54a700: AllocateArray(12 = 6×2)
// 0x54a710-0x54a754: 依次填充 6 个字段
// [0] = param_4 toString (时间戳)
// [1] = param_3 (query/body)
// [2] = url stripped (路径（去掉 /api）)
// [3] = extra (device_id/空)
// [4] = boxed_int (另一个整型)
// [5] = param_2 (secret/方法名)
//
// 后续操作：
// 0x54a758: Load "\n"
// 0x54a764: _GrowableList::join("\n")
// 0x54a774: Utf8Encoder::convert
// 0x54a780: sha256.convert
// 0x54a788: Digest::toString
uVar1 = (**(code **)(...))(); // SHA256(join("\n")) → hex string
}
文件: src/core/network/proto_transport.dart 1、函数内部构造了一个 6 元素字符串列表 _buildProtoTransportUri [C] 纯文本查看 复制代码
/// 构建 ProtoTransport 请求 URI 和签名头
static Uri _buildProtoTransportUri(
int method, // HTTP 方法 (GET=0, POST=1, ...)
String path, // 请求路径 ("/auth/device")
Uint8List body, // protobuf 请求体
Uint8List? nonce, // 随机 nonce
Uint8List? sessionToken, // JWT 会话令牌
) {
// 构建基础 URL
var uri = Uri.parse(baseUrl + path);
// 如果是 auth 相关路径，添加 _st= 参数
if (path.startsWith('/auth/')) {
uri = uri.replace(queryParameters: {
...uri.queryParameters,
'_st': sessionToken,
});
}
// 调用 _calculateSignature 计算 x-sign
// 参数: secret, method, path, query, timestamp, deviceId
final sign = _calculateSignature(
_secret, // 之前的 6 元素中的某个元素
method.toString(),
path,
uri.query,
timestamp,
deviceId,
);
// 添加签名头
headers['x-sign'] = sign;
headers['x-nonce'] = nonce;
headers['x-timestamp'] = timestamp;
headers['x-device-id'] = deviceId;
return uri;
} POST /api/v1/auth/device?ismobile=1 HTTP/1.1 _calculateSignature _buildProtoTransportUri _secret SHA256(secret + data) = sign ，但无法从 sign 反推出 secret。三、转机 { iss（Issuer） iss mediaapps ，那么是否还意味着该黑产团伙运营的并不只是一个 APP ，甚至还有网页？1、邀请码并非直接在 APP 内完成传播，用户点击邀请码后，会先跳转到一个网页页面 (这一点在上一篇中已经提到过)，说明运营方本身就维护着 Web 服务。 社会工程学
https://xxx.cloudfront.net/video/ 本人这样做仅为后续的逆向分析和剧情需要，询问的问题均为伪造，本人与这些犯罪分子并无任何关联！
GET https://xxx.cloudfront.net/api/videos/30405/xxx
JWT issuer 相同、头部命名相同、值格式相同。index-CgpnsbmD.js
四、Web 逆向 [Shell] 纯文本查看 复制代码
grep -n "x-sign\|x-nonce\|x-timestamp" index-CgpnsbmD.js [JavaScript] 纯文本查看 复制代码
function PP(e, t) {
const r = kl(), // 设备 ID
n = d4(), // 时间戳
i = Mv(), // nonce
s = {
"X-Device-Id": r,
"X-Timestamp": String(n),
"X-Nonce": i
},
o = Pv(); // 获取密钥，关键！
if (!o) return s;
const l = Cc(t); // 解析 URL
const c = l.search.startsWith("?") ? l.search.slice(1) : "",
u = qC({
secret: o,
method: e,
path: l.pathname,
query: c,
timestamp: n,
deviceId: r
});
s["X-Sign"] = u;
return s;
} kl、d4、Mv、Pv、Cc、qC [Python] 纯文本查看 复制代码
import re
with open("index-CgpnsbmD.js", "r") as f:
content = f.read()
# 找 Pv 函数定义
for m in re.finditer(r'function\s+Pv\(', content):
# 提取完整的函数体
brace_start = content.find('{', m.end())
# 括号匹配...
Pv() [JavaScript] 纯文本查看 复制代码
function Pv() {
var r;
// 硬编码默认密钥
const t = "6b5hR#7uVhJPZT1zAgA26fPSyx9Zh!Za".trim();
if (t) return t; // 永远返回这个值
// localStorage 动态覆盖（紧急更换用）
try {
const n = (r = localStorage.getItem("xxx.signSecret")) == null
? void 0
: r.trim();
return n || null;
} catch {
return null;
}
}
密钥： 6b5hR#7uVhJPZT1zAgA26fPSyx9Zh!Za kl() x-device-id [JavaScript] 纯文本查看 复制代码
const The = Ou(mm); // The = SHA1 哈希函数
const vS = "xxx.device-id"; // localStorage 存储键名
const xS = "device_id"; // cookie 存储键名
/**
* 校验设备 ID 格式为 32 位小写十六进制
*/
function rj(e) {
return /^[0-9a-f]{32}\$/.test(e);
}
/**
* 如果 crypto.randomUUID 不可用时的回退方案：
* 用 SHA1(当前时间戳 + "|" + 随机数) 生成设备 ID
*/
function khe(e) {
return The(e).toString(); // SHA1 哈希后转字符串
}
/**
* 从 cookie 中读取指定键名的值
*/
function nj(e) {
const t = document.cookie.match(new RegExp("(^| )" + e + "=([^;]+)"));
return t ? t[2] : null;
}
/**
* 将键值对写入 cookie，有效期 365 天
*/
function ij(e, t) {
const r = new Date();
r.setTime(r.getTime() + 365 * 24 * 60 * 60 * 1000);
const n = "expires=" + r.toUTCString();
document.cookie = e + "=" + t + ";" + n + ";path=/";
}
/**
* 设备 ID 生成主函数
*
* 优先级链（从上到下）：
* 1. NativeApp 原生接口（App 内嵌 WebView）
* 2. Cookie "device_id" 字段
* 3. localStorage "xxx.device-id"
* 4. 全新生成 (crypto.randomUUID，SHA1 回退)
*
* 读取后还会做 cookie 和 localStorage 同步，确保两边一致。
*/
function kl() {
var t;
// NativeApp 原生接口
if (En() && (t = window.NativeApp) != null && t.getDeviceId) {
const r = window.NativeApp.getDeviceId();
if (r) return r;
}
// 从 cookie 读取
let e = nj(xS); // cookie key = "device_id"
// 如果 cookie 不存在或格式不对，从 localStorage 读取
if ((!e || !rj(e)) && (e = localStorage.getItem(vS)), e && rj(e)) {
// 同步回 cookie（确保两边一致）
if (nj(xS) !== e) ij(xS, e);
// 同步回 localStorage
if (localStorage.getItem(vS) !== e) localStorage.setItem(vS, e);
return e;
}
// 兜底，生成新的设备 ID
try {
e = crypto.randomUUID().replace(/-/g, ""); // 32 位 hex
} catch {
// 如果 crypto.randomUUID 不可用（低版本浏览器）
e = khe(`\${Date.now()}|\${Math.random()}`); // SHA1 回退
}
// 写入 cookie 和 localStorage
ij(xS, e);
localStorage.setItem(vS, e);
return e;
} d4() [JavaScript] 纯文本查看 复制代码
/**
* 时间戳偏移量：5 秒
*
* dRe = 5, // 时间偏移量（秒），用于 x-timestamp 的计算
* fRe = "key_000001.key" // 其他无关常量
*/
const dRe = 5;
/**
* 生成 x-timestamp 值
*
* 为什么减 5 秒？
* 这是为了避免客户端时间略微快于服务器时间导致的签名验证失败。
* 服务器在验证时会允许一定的时间窗口偏移（通常 ±300 秒），
* 客户端主动减去 5 秒是一种常见的保守策略。
*
* Math.max(1, ...) 确保时间戳不会为 0 或负数。
*/
function d4() {
return Math.max(1, Math.floor(Date.now() / 1000) - dRe);
} qC [JavaScript] 纯文本查看 复制代码
function qC(e) {
// HTTP 方法转大写
const t = e.method.toUpperCase(); // "GET" / "POST"
// 空值兜底
const r = e.query ?? ""; // 查询字符串 or 空
// 路径去前缀
const n = e.path.replace(/^\/api/, ""); // "/api/v1/auth/device" → "/v1/auth/device"
// 6 元素用换行符拼接
const i = [
e.secret, // "6b5hR#7uVhJPZT1zAgA26fPSyx9Zh!Za"
t, // "POST"
n, // "/v1/auth/device"
r, // "ismobile=1"
String(e.timestamp), // "1780146164"
e.deviceId // "fa37ed99e816c65a"
].join("\n");
// 拼接结果：
// 6b5hR#7uVhJPZT1zAgA26fPSyx9Zh!Za
// POST
// /v1/auth/device
// ismobile=1
// 1780146164
// fa37ed99e816c65a
// SHA256，小写 hex
return Tme(i).toString();
} 密钥、字符串"Post"、字符串"/v1/auth/device"、字符串"ismobile=1"、时间戳、设备ID SHA256 计算。[Python] 纯文本查看 复制代码
import hashlib
SECRET = "6b5hR#7uVhJPZT1zAgA26fPSyx9Zh!Za"
raw = "\n".join([
SECRET, # 密钥
"POST", # HTTP 方法
"/v1/auth/device", # 去掉 /api 的路径
"ismobile=1", # 查询参数
"1780146164", # 时间戳
"fa37ed99e816c65a", # 设备 ID
])
sign = hashlib.sha256(raw.encode()).hexdigest()
# 03acfa6585b533daae0ef075c083d4ff895401cd47048428cadfc2caaafd187d
expected = "03acfa6585b533daae0ef075c083d4ff895401cd47048428cadfc2caaafd187d"
print(f"Match: {sign == expected}") # True! 完美匹配！ 网页端逆向出的密钥和算法与 APP 抓包的 x-sign 完全一致 1、网页端和 APP 端共享同一套签名基础设施 五、尾声 [Python] 纯文本查看 复制代码
import hashlib, base64, secrets, time, requests
API_BASE = "https://xxx.asia/api/v1"
SIGN_SECRET = "6b5hR#7uVhJPZT1zAgA26fPSyx9Zh!Za"
# protobuf 编码
def varint(v):
buf = b""
while v > 0x7F:
buf += bytes([(v & 0x7F) | 0x80])
v >>= 7
buf += bytes([v & 0x7F])
return buf
def field(n, val):
tag = (n << 3) | 2
return varint(tag) + varint(len(val)) + val
def build_device_request(device_id, model, ver, channel, promo):
p = field(1, device_id.encode()) # device_id
p += field(2, b"android") # os
p += field(3, model.encode()) # device_model
p += field(4, ver.encode()) # app_version
p += field(5, channel.encode()) # channel
p += field(6, promo.encode()) # promo_code = 邀请码
return p
# x-sign 签名计算
def compute_sign(method, path, query, timestamp, device_id):
stripped = path.replace("/api", "", 1) # 去掉 /api 前缀
raw = "\n".join([
SIGN_SECRET, method.upper(), stripped,
query or "", str(timestamp), device_id
])
return hashlib.sha256(raw.encode()).hexdigest()
# 主流程
def register(promo_code):
device_id = secrets.token_hex(8)
models = ["Redmi K70", "Xiaomi 14", "OPPO Find X7", "vivo X100", "Pixel 9"]
body = build_device_request(device_id, secrets.choice(models),
"2.0.4+2000004", "default", promo_code)
body_b64 = base64.b64encode(body).decode()
ts = max(1, int(time.time()) - 5) # 时间戳 -5 秒
nonce = secrets.token_bytes(16)
sign = compute_sign("POST", "/api/v1/auth/device",
"ismobile=1", ts, device_id)
headers = {
"Content-Type": "text/plain;charset=UTF-8",
"x-protobuf-body-encoding": "base64",
"x-nonce": nonce.hex(),
"x-timestamp": str(ts),
"x-device-id": device_id,
"x-sign": sign,
"x-mobile-request": "1",
"Accept": "application/x-protobuf",
}
resp = requests.post(
f"{API_BASE}/auth/device?ismobile=1",
data=body_b64, headers=headers
)
return resp.json() # 包含 x-session-token [Shell] 纯文本查看 复制代码
PS C:\Users\Administrator\Desktop\Code\Work\scripts> python invite_sim.py
用法:
python invite_sim.py <8位邀请码> # 单次注册（详细输出）
python invite_sim.py <8位邀请码> --batch <N> # 批量注册N个用户
：
https://jiguro.lanzouw.com/iGpyL3r84wid
查看全部评分
发表于 2026-6-6 13:21
|
发表于 2026-6-6 13:26
|楼主
发表于 2026-6-6 13:36
分享到朋友圈
