letitbesqzr

以前有个技巧可以开通大额的免密支付，对于这种大额要抢尾款付款的超级友好。不知道现在还能不能开。

可以，甚至可以学习微信的 mmtls 是如何做的。


基于 TLS1.3 的微信安全通信协议 mmtls 介绍

https://github.com/WeMobileDev/article/blob/master/%E5%9F%BA%E4%BA%8ETLS1.3%E7%9A%84%E5%BE%AE%E4%BF%A1%E5%AE%89%E5%85%A8%E9%80%9A%E4%BF%A1%E5%8D%8F%E8%AE%AEmmtls%E4%BB%8B%E7%BB%8D.md

就这个验证码，光有 cool ，但并不妨破解

现在基本都是拼多多 百亿补贴了

@imHarveyy #16 在华为创新应用 app 里，绑定了这个手表，有一个可以全天候无感监测血压的功能。 个人实测有点点用。会给你提醒高压。仅限安卓可用。

但是大部分还是靠气囊挤压来测试。

淘宝系 软件，部分核心接口是走的 spdy ，以前有提供开关，hook 函数以后可以关闭。

难的其实还是风控部分，可以参考一些商用产品的做法，实际上还是在各种混淆。

提供一个例子，南航官网[https://www.csair.com/cn/]的机票查询接口 （注意查询接口 cookie 中的 acw_tc 、ssxmod_itna 这部分内容）

目测应该是用的阿里云 waf 里的“场景防护 BOT 管理” 参考： https://help.aliyun.com/document_detail/434071.html

并且大麦那种抢购逻辑，感觉有点像随机限流，运气好就能流畅下到。

大部分黄牛群都是怼人数，安排一堆工具人在那手动尝试，抢到的人还是不少。

简单说走接口抢的，可能没研究过大麦，用的阿里的那一套技术，风控 。正常想要抓到接口都难，更不要说模拟出来了，自己研究难度极大，买这部分协议价格不菲。

如果只是想自己去听，别折腾了，老实找黄牛吧。

微信公众号内其实有很多优秀的文章。
订阅了个 tg 的频道：WeChatEssence 抓取了很多高质量的公众号文章。
rsshub 有 tg 频道的 rss： https://rsshub.app/telegram/channel/WeChatEssence