按键精灵安卓版运行界面
另外，研究人员还在分析时发现，该抢红包工具内置了工具需要的一些资源，包括识别出现红包时的图像。
陌陌抢红包工具内置的图片资源
软件在后台运行，通过查找整个手机屏幕上满足上述截图图像所在的坐标，然后再模拟用户去点击操作，从而达到抢红包的目的。
58全职VIP发帖软件
最后一款软件是8月份发现的针对58同城的自动发帖类工具，其原理是通过破解58发帖相关接口来实现。在调用相关接口的时候，软件会把接口所需要的参数拼接一起然后再向服务器请求。在该软件中实现调用的接口包括：登陆、发帖、获取展示中的帖子、未展示帖子、已删除帖子、审核帖子、获取未读简历等。
58全职VIP发帖软件运行界面
界面上会有很多发帖的相关设置，这些设置是黑灰产人员在分析58发帖的接口之后提取出来的，用户需要操作的一些变量值（包含发帖的省份、城市、街道、帖子标题、帖子职位等接口所需要的一些参数）。
捕获到的接口信息
POST的数据内容（编码前）
如此说来，上述大部分的内容为用户填写的信息，只要按照发帖的接口格式构造一样的形式数据就可以成功发出帖子。
从这个接口所需要的相关参数看到，58VIP发帖的接口需要的参数非常多，这就要求黑灰产人员具备较强能力的协议接口分析能力，能够分析出哪些是必须的参数，哪些是可有可无的参数，以及哪些是风控系统必须检测的参数，和参数的值是否加密。如果加密，则需要黑灰产人员破解加密算法之后，再计算出新的参数值以此绕过风控系统的检测。
- END -
雷锋网大招募开始了！如果你对人工智能、大数据、云计算、自动驾驶等前沿科技感兴趣，对采编、运营、品牌等职位感兴趣，请猛戳
◆◆◆
来源：【九爱网址导航www.fuzhukm.com】 免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
