自编译和修改相关 API 的 Android OS 可以正常安装钉钉、企微之类的软件，并在不触发后台作弊规则的情况下完成打卡吗？

[Oilybear]

如题，最近有点工时打卡需求，但是实在不想在公司多呆，在研究方案可实现性。

[murmur]

现在的考勤软件精明就精明在你运行没问题，但是老板那就显示你作弊了，而且你周围的同事不是傻子，正好开人没理由，你这打卡作弊直接炒了一分钱不用给。

[Oilybear]

@murmur 所以这不是放在奇思妙想这个 Node 吗 = =

[leeuu]

md5 验证怎么说

[Oilybear]

@leeuu 指什么的 md5? 我的想法是直接对定位相关的底层 API 全部进行改写上层应用如何得知？控制 OS 的发行版？那就改获取 OS 发现版本的 api?

[zeusho871]

其实有那种干扰 gps 信号的设备，不过不太合法
企业微信我试过卡时间间隙伪造 bug ，成功率还行，如果是改机去做，很麻烦，不如你丢个手机在公司，远程控制

[Oilybear]

@zeusho871 一个是 TB 上不知道用什么关键词搜索。另外一个是觉得好玩。这个思路最先是来自游戏外挂，windows 下使用 CE 去发现一些内存的特征。而由于各种保护措施，基本上需要过自编译 CE 来过第一层防护，在通过层层难关才能拥有一些内核权限。那既然 Android 开源，为什么不打造一个 OS 专门为了 hack 而生。

[cxsz]

如果只用 GPS 的话，可以用 摩尼定位 ，不需要 root ，实测可以过钉钉
如果需要连蓝牙，就需要用 root 了，root 以后可以用应用变量、应用伪装、蓝牙调试这类模块，模拟出特定的蓝牙 mac 地址
root 建议用 KernelSU ，不易被检测到

[Oilybear]

@cxsz 打卡可以打卡，我记得之前调研了一下，使用 root 后的设备打卡的时候，管理后台可以看到打开设备开启了 root 。我这边打算申请一个企业端看一下效果

[debuggeeker]

我现在手机系统就是自己编译的，我增加了功能，支持修改定位，钉钉打卡，飞书打卡，其他没测试过

[Oilybear]

@debuggeeker 后台检测里看得到异常吗？

[debuggeeker]

@Oilybear 我都用两年了