标题:PikPak盘白嫖思路
作者:laosiji956
日期:2023-11-23 13:34
内容:
成果镇楼
https://imgloc.com/image/MnZBV
https://imgloc.com/image/MnAXI
回复: PikPak盘白嫖思路
#1 [扯线木偶1 11-23 13:39]
马克
#2 [laosiji956 11-23 13:43]
前排提示，白嫖有一定门槛，本文仅提供思路，操作需要自行打磨
准备工具：
1.一定数量节点
2.一台root设备（android和ios皆可，模拟器更好），一台任意设备（推荐pc）
3.随取随用的临时邮箱
#3 [laosiji956 11-23 13:57]
首先要了解下pikpak是如何判断你是否为新注册用户的。通过appstore下的描述，我们可以看到pikpak在「第一次打开app时」，会读取下列信息以一次确定你的身份：
1.设备标识符（即设备序列号，每台设备有且只有一个）
2.ip地址
3.运营商
在登陆/注册账号后，pikpak又会根据以下信息二次确认你的身份：
1.绑定手机号（如果有）
2.邮箱账号
在一次确认里，pikpak会直接把确认你身份的信息生成哈希值缓存在本地。
https://imgloc.com/image/Mn0Bo
https://imgloc.com/image/MnBJA
#4 [zerof20 11-23 14:01]
临时邮箱 + 虚拟机＋抹机软件 [s:692]
#5 [laosiji956 11-23 14:12]
但ip正常人都会换，手机不绑就是了，注册邮箱地址也没什么成本。所以，「设备标识符」这种无法更换的信息变成了pikpak最优先识别你身份的手段。当你注册第一个账号时，你的设备标识符（序列号）就会被上传到pikpak云端，并以某种方式处理后缓存在本地。以后你在这个设备注册账号时，都会被打上特殊标识符，即「非有效新增用户」。
总结下就是，设备标识符是确认你身份的最大罪魁祸首。https://imgloc.com/image/MnkXD
PHPWind V7.0