hello，我是x1a0f3n9, 许久没有写文章了，最近几个月事情非常非常多，所以慢了点，希望大家能理解。 然后现在趁着上班摸鱼花20分钟手写一篇文章。

吐槽：感觉现在公众号/看雪的ai文越来越多了，好像大家没有追求一样的，花10分钟可以润色成一篇可读性很高的文章的呀，这样看的人也多，为什么不愿意做呢

本期推荐一个自己做的一个apk下载公益站点 apphub，先说说有啥用吧

可以来攻击，我是无所谓，这个服务器没有什么业务在跑

最近也挺穷的，看不惯有广告的可以跳过了或者看雪拉黑我一下就行（bbll对交流技术没有任何帮助，对双方心情也没有任何帮助

因为要吃饭，所以简单顺手宣传一下吧，因为感觉最近两个月可能大概率续不发文章
另外输出点暴论，筛选一下粉丝吧，因为总有人说卖课这个

ok写完了，下班了，滚去继续输液治病了，希望能够快点好起来然后能获得更多时间做自己喜欢做的事情，虽然还年轻但是时间确实不够花的

吐槽：感觉现在公众号/看雪的ai文越来越多了，好像大家没有追求一样的，花10分钟可以润色成一篇可读性很高的文章的呀，这样看的人也多，为什么不愿意做呢

因为要吃饭，所以简单顺手宣传一下吧，因为感觉最近两个月可能大概率续不发文章
另外输出点暴论，筛选一下粉丝吧，因为总有人说卖课这个

1. 别人我不清楚，我自己搞技术的同时是很难输出高质量的视频/文章的，因为我感觉我的时间除非掰成10份用;
2. 而且对我来说目前的收入面前够活了，虽然不多但是够我继续深入研究了。
3. 我不想跪着挣钱就为了割韭菜，然后出一堆连实际工作需求的10%都达不到的教程; 一些靠近真实需求的课程，市场上虽然很难找，但是也是有很多好的课程可以看了，占比我估计还是有5%左右，或者更低，而且都是个人作者(大概3-4个我非常认可)。另外也废话一下，机构教的不建议再看了，太老而且都是各种知识拼接而已，拼接知识不如论坛看一些精华贴，如果花了钱然后买机构的课程会发现学了有点用但离工作很远。 然后一些不知名选手的课程很多都是割韭菜一波跑路的，目前我才学习一年多逆向就已经看到了10个了。哦对了，有一些出名的作者的很多课程也是入门水平，我猜测一下，他们都财富自由了，然后好像离工作/实际需求 有点太远了，然后输出的东西已经有点跟不上节奏了。这一点我是佩服有几个老东西的，很牛逼。如果你会在大环境相对不好的情况下考虑到心疼钱包的话，我是建议擦亮眼睛进行筛选，另外也别等我了，考虑到职业规划短期一年内我是没有想法出这种学了赚不到啥钱的入门课程的。
4. 因为我这边的话心里想的是，技术视频一定要与时俱进，毕竟技术是螺旋上升的，然后我见过做得好的就会心里面向对方学习靠近，然后会发现还是非常遥远的，既然做不到那我就继续沉淀就好了
5. 哦对了，一个用心的教程肯定能够教会你一套不过时的方法论，然后你能从中学习到这个人/机构讲师的分析方法，然后他对于这个领域的理解，他的自学方向等等。然后你拿到这一套通用的方法，然后继续深入学习，会发现越学越多，然后学到一定瓶颈自然豁然开朗了。这也是我认为非常多的课程做得不好的地方，要么讲的不好，要么深度不够，要么都没做好，hhh, 估计写完这篇又要被喷了，无所谓了，反正花的钱是你的又不是我的，你真学到了值得那个价值的东西的时候自然也会大力宣传，我不希望好课埋没，但也不希望烂课仅靠宣传就能骗到人; 对了请注意，这并不代表我写的东西就是高质量的，我是站在消费者的角度来思考问题的，如果站在我自己的角度的话，我不一定做得会比他们好，但是你应该知道这并不代表我不能锐评

• 指纹分析中的channel有用，做指纹分析建议动起来，可以不动但是为什么要留弱点呢，等着被综合聚类一波端么;
• 我一直认为想要大批量设备注册的话要藏木于林的，不是说对方不验证这东西就没用的，这点我相信每个人能够根据自己的场景来选择;
• 方法就是用我这个网站下载各个渠道的，然后抓包分析变化，或者更简单的是分析apk目录结构找到一个chanel相关的文件，然后提取出来之后就好了;

• 指纹分析必备的，因为一般核心sdk也是有版本的，这个版本是随着app版本固定的，可能会作为一部分指纹，如果你永远是一个版本或者不一致，等着被综合聚类一波端么
• 不止豌豆荚，还有应用汇这个站点也是有历史版本，不过相对少得多

• 例如某书，一周1-2次更新，你想要业务长期稳定就跟着动起来吧

• 豌豆荚经常32位，用得多的朋友都知道，这个点很傻逼，我的暴论就是：arm32这种东西就应该赶紧淘汰，初学者学了纯浪费时间
• 这里我的做法是下载apk尾部的部分字节，然后提取出zip的目录，观察lib/; 因为我不想服务器提前下载好apk,这样会浪费我服务器带宽（毕竟公益站点，能省就省....

• 有啥要加的功能/反馈都可以提，我会定期处理
• 比如国外的站点如google play还有 我知道的十几个镜像站
• 如果反馈的很重要的话，可以微信交流群艾特我

1. 国内各应用商店apk直链提取
   • 指纹分析中的channel有用，做指纹分析建议动起来，可以不动但是为什么要留弱点呢，等着被综合聚类一波端么;
   • 我一直认为想要大批量设备注册的话要藏木于林的，不是说对方不验证这东西就没用的，这点我相信每个人能够根据自己的场景来选择;
   • 方法就是用我这个网站下载各个渠道的，然后抓包分析变化，或者更简单的是分析apk目录结构找到一个chanel相关的文件，然后提取出来之后就好了;
2. 多渠道历史版本apk直链提取
   • 指纹分析必备的，因为一般核心sdk也是有版本的，这个版本是随着app版本固定的，可能会作为一部分指纹，如果你永远是一个版本或者不一致，等着被综合聚类一波端么
   • 不止豌豆荚，还有应用汇这个站点也是有历史版本，不过相对少得多
3. 新版本监测 邮箱提醒（需登录）
   • 例如某书，一周1-2次更新，你想要业务长期稳定就跟着动起来吧
4. 64位/32位探测
   • 豌豆荚经常32位，用得多的朋友都知道，这个点很傻逼，我的暴论就是：arm32这种东西就应该赶紧淘汰，初学者学了纯浪费时间
   • 这里我的做法是下载apk尾部的部分字节，然后提取出zip的目录，观察lib/; 因为我不想服务器提前下载好apk,这样会浪费我服务器带宽（毕竟公益站点，能省就省....
5. 反馈广场
   • 有啥要加的功能/反馈都可以提，我会定期处理
   • 比如国外的站点如google play还有 我知道的十几个镜像站
   • 如果反馈的很重要的话，可以微信交流群艾特我

1. 因为豌豆荚下载apk的各种局限性，比如动不动32位，还有就是chanel固定是什么oppo vivo啥的，所以一怒之下逆向了十几个渠道的web/app双端接口;
2. 本来打算开源的，结果逆向过程中发现了各种指纹sdk, 如果开源出来纯找死了，包括但不限于某讯，某里，所以自己留着用吧
3. 我星球的朋友经常有这个下载64位apk还有其他应用商店的需求
4. 豌豆荚web端已经下线了搜索界面，但是后端接口还在，目前可以使用我的开源工具wandoujia-downloader进行大批量下载，但是我预计后续接口也会被下架。
5. 正在逆向豌豆荚app层的直链提取，后面逆向完了会作为兜底使用，如果app下载的也多是64位我会把web接口作为兜底

1. 免费的cf盾
2. 动态wasm
3. vmp

1. 豌豆荚批量下载工具 wandoujia-downloader，这里感谢[Facetomyself]
   (83dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6r3j5h3y4W2N6r3!0E0P5i4y4W2L8r3k6Q4x3U0V1`. 改成了更好的cli下载方式
2. TroyeFryant 提出宝贵想法并落地，初步 UI 与国内部分渠道web/app逆向
3. 0r4ng3cc 负责两个前端（web/app），更优美的 UI 编写
4. 打赏本站可以去网站有二维码，随缘吧，回不回服务器成本都无所谓了。
5. 帮到你了之后心里能感谢一下就行，反正我自己也要用。
6. 另外如果还需要其他android逆向相关的公益站点的朋友可以留言了，我文章因为我没那么多时间盯着，所以没有回复但是我都会记录下来。

1. 别人我不清楚，我自己搞技术的同时是很难输出高质量的视频/文章的，因为我感觉我的时间除非掰成10份用;
2. 而且对我来说目前的收入面前够活了，虽然不多但是够我继续深入研究了。
3. 我不想跪着挣钱就为了割韭菜，然后出一堆连实际工作需求的10%都达不到的教程; 一些靠近真实需求的课程，市场上虽然很难找，但是也是有很多好的课程可以看了，占比我估计还是有5%左右，或者更低，而且都是个人作者(大概3-4个我非常认可)。另外也废话一下，机构教的不建议再看了，太老而且都是各种知识拼接而已，拼接知识不如论坛看一些精华贴，如果花了钱然后买机构的课程会发现学了有点用但离工作很远。 然后一些不知名选手的课程很多都是割韭菜一波跑路的，目前我才学习一年多逆向就已经看到了10个了。哦对了，有一些出名的作者的很多课程也是入门水平，我猜测一下，他们都财富自由了，然后好像离工作/实际需求 有点太远了，然后输出的东西已经有点跟不上节奏了。这一点我是佩服有几个老东西的，很牛逼。如果你会在大环境相对不好的情况下考虑到心疼钱包的话，我是建议擦亮眼睛进行筛选，另外也别等我了，考虑到职业规划短期一年内我是没有想法出这种学了赚不到啥钱的入门课程的。
4. 因为我这边的话心里想的是，技术视频一定要与时俱进，毕竟技术是螺旋上升的，然后我见过做得好的就会心里面向对方学习靠近，然后会发现还是非常遥远的，既然做不到那我就继续沉淀就好了
5. 哦对了，一个用心的教程肯定能够教会你一套不过时的方法论，然后你能从中学习到这个人/机构讲师的分析方法，然后他对于这个领域的理解，他的自学方向等等。然后你拿到这一套通用的方法，然后继续深入学习，会发现越学越多，然后学到一定瓶颈自然豁然开朗了。这也是我认为非常多的课程做得不好的地方，要么讲的不好，要么深度不够，要么都没做好，hhh, 估计写完这篇又要被喷了，无所谓了，反正花的钱是你的又不是我的，你真学到了值得那个价值的东西的时候自然也会大力宣传，我不希望好课埋没，但也不希望烂课仅靠宣传就能骗到人; 对了请注意，这并不代表我写的东西就是高质量的，我是站在消费者的角度来思考问题的，如果站在我自己的角度的话，我不一定做得会比他们好，但是你应该知道这并不代表我不能锐评

1. 有需要ai中转可以看我这个网站的 "其他工具" 那一栏，自用低价模型吧; 我自己梭哈luna，一个月100r，穷哥们可以试试
2. 最近差不多更新了xfqtrace，测了市面上的几十个主流app, 都没啥问题，另外顺手过了目前知道的一些hook检测还有trace检测，懒得改开源的不想折腾的进星球自取，vx在同名公众号，转账可以优惠
3. xfttdbg做的也差不多了，配合我自己的逆向流程skill目前是真只给一句话然后等ai干活就能拿到纯算py了，感觉我也没做啥，但是节省了我很多时间，我就可以专门研究风控了
4. 纯协议爬虫这块儿，最近搓了高性能框架，目前用来搞指纹/后续风控测试啥的很方便，用倒是没啥问题了，个人觉得通用性还不错。当然这东西很多大公司内部都有吧或许，但是我个人不清楚完善程度，因为我这个目标是能够分析服务器风控变化然后动态变化起来，当然你也可以觉得是吹牛逼hhh，见仁见智吧。另外但是还没有适配更多的app, 慢慢测试吧，毕竟我已经是臭牛马了，没那么多时间折腾了，但希望年底能适配3个主流站点的采集然后考虑一下以怎么个呈现方式端出来给大家玩玩
5. 指纹这一块儿我爬了7个公开的硬件站点，有些有cf盾，大概几百万数据，然后花了几天时间研究这些字段的正确规律然后洗了一下，上面的错误数据还挺多的，有的是入库有的是本身数据就是错的，然后做了一套指纹库来用，后面看看这个是考虑公益放出来还是低价会员简单回个服务器成本还是啥的，考虑中

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！