【闲聊】关于脚本防检测的一些看法

Mr_老冷

1.脚本的包名,应用名,比如调试app
2.脚本内置类库名或者服务名,比如无障碍类名
3.开发者模式,调试开关等
4.点击位置与延迟,不像人

5.行为检测,每个号每个时段做的事过于规律,不像人
6.网络ip等多个号公用或污染串号
7.多个号群控痕迹明显,
如果被群控了，那么肯定是多个用户在一个比较集中的时间内开始作业，
而他们的作业路径非常统一都是按部就班的执行一切操作，
此时可能这批账号拉入监控名单
一旦触发可直接封。

8.路由器和基站mac一致

9.定位地点和宽带一致