复盘一下逆向某三大运营商内部员工考勤APP一路的心路历程

本人就职在下属三方合作公司，有指标任务公司需要派出人头，进行考勤考核，需要每天打两次卡，还要人脸识别。于是本着偷懒，一路从脚本注入到最终全盘api实现全公司的打卡

发帖是想记录一下自己从一个完全没有逆向经验的小白，到最后可以完全破解别人 APP 的*

高玩

(AI指挥家)，同时感叹世界就是一个巨大的草台班子，这句话含金量还在上升。

阶段一：

本人订阅有 grok heavy，所以直接开始用grok帮我干活，grok4.5（即将出4.6）时代，完全没有任何道德，直接帮我开始做 apk 解包，但是目标 apk 有加壳和包大小校验，想把它弄成debug包然后本地运行起来，这一步直接被阻断了，但是 grok 告诉我可以找到一台root过的安卓机，可以帮我进一步解出包的代码逻辑；于是果断找经理以开发需要购置一台 root 的安卓机（别问为什么不自己去 root，解 bl 锁麻烦，没有买来的快）；

阶段二：

手机拿到后grok4.6出来了，道德感上来了，我给他提需求，直接拒绝我，于是在github 找到一个开源的破甲工具（其实是卖破甲工具的，后面会提到）。装好过后，grok 不拒绝我了，开始干活，成功的解出来了脱壳后的代码。这里用了挺长时间的，但是后续来问题了，我让他给我做自动打卡，AI 就是不做 ，原来这个开源版有 QQ 群，要加群找群主买内部源码版本才可以。于是又进入漫长的破甲工具寻找；

阶段三【终章】：

一路找了 github 的什么寒霜破解（不支持 mac），以及其他杂七杂八的工具，都没有用，在偶然的 L 站闲逛阶段，我找到了 https://linux.do/t/topic/2774454/2 小杨大佬的帖子，然后我开始了 DeepSeek harness+国模的逆向的方向，然后先是写成了注入脚本，实现了自动化打卡，不过智能单人操作，后面就往 API 接口打卡方向靠了，然后查代码API 加密的密钥直接在客户端和js里，一秒破 ^-^；然后接口解了过后发现一些搞笑的事儿，登录会下发验证码，验证码有一个极验，但是只需要一次过了极验，后续就可以接口持续这个用极验数据，完全没有防重- -！。然后就是打卡，是否是活体人脸传一个 true 就算通过了 ^-^；当然人脸照片必须要本人的，服务器有校验，录了几张随机传就过了～～

后面搞好过后做成了系统，同事录入人脸就行了，中途还遇到了 token 失效的问题，代码里写的刷新 token 接口尽然没有，从头到尾都没掉过，后续从内嵌 WebView 的网页找到了一个八竿子打不着的接口，请求，token 就自动续期了～我哭死