【12/09验证可行】始皇停止服务后自己获取refresh token——如何绕过ssl pinning证书校验

午夜 2024-10-09 01:11 1

获取refresh token请参考之前的教程


什么是Device Token?
在苹果的开发者文档中,Device Token 是通过 DCDevice 类的 generateToken 方法生成的。这个方法为设备创建一个临时的、匿名的标识符,常用于验证设备的完整性和身份。该 Token 主要用于与服务器交互时,帮助服务器验证发起请求的设备是否为合法设备,从而增加应用的安全性。生成 Token 的过程不会泄露用户的个人信息,确保了用户隐私…


由于没有三级,又想要拿refresh_token。看了论坛各位大神的帖子,决定自己试试,但是我发现,通过ios抓包,登录接口好像直接返回了refresh_token,所以是什么情况啊,求大佬解惑?
登录可以直接获取token, 如图
[{87f75fd0-76ca-4748-87b1-39f3d8aa4c77}]
参考的这个帖子:


之前的教程由于openai在最新的ios版本加上了ssl证书验证,登录时抓包的方式失效,但是可以通过安装历史版本的方式绕过校验。

历史版本下载器蓝奏云地址:https://wwl.lanzn.com/i9yo41oi30mj (原帖https://www.52pojie.cn/thread-1756628-1-1.html )

需要配合12.6.5.3版本的Itunes:https://secure-appldnld.apple.com/itunes12/091-87819-20180912-69177170-B085-11E8-B6AB-C1D03409AD2A6/iTunes64Setup.exe

(ChatGPT_1.2024.233.ipa 版本没有证书校验,其他更新的版本还未尝试)



拦截下来的安装包可以使用爱思助手安装。这里选择导入安装,然后直接选择你要安装的版本,等同于从app store下载,安装后第一次登录的时候会分配device token,但是不会触发ssl证书校验

最新回复 (19)
  • 黑猫警长 10-09 01:17
    1

    牛犇,先占个楼

  • 桐原土司 10-09 03:04
    2

    之前有佬分享的获取办法是不是就是这个原因跑不了了

  • naivecoder 10-09 07:09
    3

    感谢,很有帮助 ^-^

  • 午夜 楼主 10-09 07:56
    4

    对的,就是卡在证书校验了。抓包的那个链接没有办法用mitm

  • 大帅哥 10-09 08:59
    5

    哇!感谢教程!

  • yi yi 10-09 09:02
    6

    牛人都在linux.do里面集合了

  • john fraken 10-09 09:06
    7

    mark一下,好厉害

  • INNO 10-09 09:11
    8

    mark ^-^好久没整device token了

  • Ethan Hunt 10-12 10:15
    9

    太难了,越来越复杂,还是混论坛三级吧。。。

  • Jobs 11-02 14:59
    10

    实测了一下,233 可以,240 不行。对应的版本号为:

    868394551 (233)

    868506518 (240)

    附:ChatGPT App 的 ID 为 6448311069

  • 匿名 11-14 12:37
    12

    佬,能不能发个ChatGPT_1.2024.233.ipa 的安装包。

  • Jobs 11-14 16:51
    13

    发给你没用呀,要用自己的号下载。我发你的包签名是我的账号的。

    找历史版本下载工具,用自己的账号下载一个吧。

  • 匿名 11-14 18:02
    14

    没找到这个历史版本,网上搜了一圈没找到233版本,老哥是在哪里下载233版本的ipa?有这个ipa我才能自签使用

  • 午夜 楼主 11-14 18:17
    15

    网盘发不出来。ipa好像禁止分享

  • 匿名 11-14 18:19
    16

    可以私聊分享吗?或者修改下分享链接,感谢老哥

  • Jobs 11-14 23:07
    17

    自己注册个 Apple ID 用工具下载就可以了啊 ^-^

  • youta 11-19 13:17
    18

    厉害 厉害

  • Puppy 12-05 19:03
    19

    233版本也检测SSL证书了

  • tooktang 12-06 10:36
    20

    啥时候能有 Mac 端获取的话就方便了

* 帖子来源Linux.do
返回