烬

我让AI研究试试 看看这个情况有没有可能实现

直接判定设备环境异常拦截在登录前这是复合型异常

风控端不仅能检测到读取失败还能通过检测ROOT框架模块来综合判断

插入SIM卡A登录账号A

将目标App的获取手机信息读取SIM卡序列号权限设置为返回空值或随机值

安装应用变量XPrivacyLua类模块

框架

在一台可ROOT的手机上安装Magisk和LSPosed

这是小海研究的无卡

因为它无法获取强绑定因子高概率触发二次验证或直接拦截

很多强风控App将此视为高风险环境

客户端调用getSubscriberId返回null

尝试用手机号A的账号密码登录

或者直接把卡槽清空只连WiFi

然后仅打开Wi-Fi

将手机设置为飞行模式

要是是在无卡情况下

极高概率触发异常登录或要求复杂验证把

服务端发现登录账号是A但设备上报的SIM卡信息却是B

客户端会读到SIM卡B的IMSI手机号