复盘逆向某运营商内部员工考勤 APP 的历程

一位无逆向经验的开发者借助 Grok 与 DeepSeek 等大语言模型辅助，成功逆向破解了某运营商员工考勤 APP 并实现全自动 API 打卡。分析发现该 APP 的 API 加密密钥直接写在客户端与 JS 中，极验验证缺乏防重机制，且活体人脸检测仅需向接口传入 true 即可绕过。作者最终搭建出支持多人录入与 token 自动续期的考勤系统。