乐刻分析

账号共享 快乐白嫖

Posted by BC on November 9, 2020

什么是乐刻

一个扫码开门的自助健身房。本文分析安卓APP,不涉及协议,不搞灰产,快乐自用。

方案

Xposed + NanoHttpd

利用过程

修改定位

LocationManager.getAddress().lng
LocationManager.getAddress().lat

发起二维码请求

CodeFragment.generateCode

每家门店不同qrcodeSerial

获取二维码

GenerateOpenCodeBean.getOpen_srcret_key

风控

//检测
com.leoao.fitness.security.b.b.getRiskMessage
//电话验证消息监听
CodeFragment.onEvent com.leoao.net.a.a$e 
//改机
com.leoao.net.b.buildApiProtocolParams

主要改lk-devid lk-m lk-network

后端

flask 跳板 调用手机RPC

pubyun ddns

向日葵 远控家里服务器

scrcpy 家里服务器远控手机 手工处理风控

使用情况

不能切换设备。一天多店也会风控。

年费1500。一天共享1次就能白嫖。