接口经过服务器验证后才能返回正确数据，可以被破J吗？

持风 · 发表于 2024-2-23 05:29:21

我现在写了一套软件，客户端连接服务器获取接口数据，获取过程中需要提交用户的序列号，帐号密码，以及服务器发给客户端的cookie,，但是我注意到最近接口异常。我想知道是不是有人破解了我的软件？我这仔细思考了一下,他大概能跳过窗口验证进入软件，但是后台请求数据获取用户ID还是要通过服务器验证序列号，密码，以及分发的cookie, 校验不成功，还是无法使用。因为如果服务器不返回数据，本地玩的多花都没有用。

假设数据库正常未被入侵的情况下,账号密码全都是我个人分发,我的接口被破解无限次访问的概率大吗?

如果可能,他们是通过什么方法绕过我的服务器校验的呢?因为软件本身只有在访问该主要接口获取数据后才能靠数据,没有该数据即使绕过接口也是不能正常执行.

hlhhcs · 发表于 2024-2-23 22:04:40

持风发表于 2024-2-23 17:21
绕过验证也是无法执行的。本地基本是个空壳，没有验证接口返回的数据是无法使用的。 ...

高手都能补码啊。。。。。。。。

阿博哥哥 · 发表于 2024-2-23 17:27:14

楼主丢我个dome我帮你看看

持风 · 发表于 2024-2-23 17:21:59

hlhhcs 发表于 2024-2-23 08:54
一般都是购买个会员或者试用版，接收到数据后把数据补到软件里。绕过验证后就可以脱机试用了。 ...

绕过验证也是无法执行的。本地基本是个空壳，没有验证接口返回的数据是无法使用的。

持风 · 发表于 2024-2-23 17:21:12

没事瞎琢磨发表于 2024-2-23 08:27
据说凡是验证-进入程序-执行功能，，甭管是啥验证都能跳过，除非你执行得功能在服务器端 ...

我的接口数据是在云端，而且没有接口返回的数据无法执行。基本就是个空壳子。

持风 · 发表于 2024-2-23 17:20:48

linguo 发表于 2024-2-23 12:52
如果你的执行功能在本地，而且不强依赖你的接口数据（比如抓到你的接口数据弄到本地运行），那就会被破J
人 ...

我的接口数据是在云端，而且没有接口返回的数据无法执行。基本就是个空壳子。

linguo · 发表于 2024-2-23 12:52:41

如果你的执行功能在本地，而且不强依赖你的接口数据（比如抓到你的接口数据弄到本地运行），那就会被破J
人心隔肚皮，你发放给别人的账号密码也很可能被泄露出去抓包啊

精易神 · 发表于 2024-2-23 11:06:57

除非计算在云端，然后下发计算后的数据，在执行，不然都是空壳

往事如风0 · 发表于 2024-2-23 10:55:34

曾用E盾破解版服务器被入侵坑死了

冷渣渣 · 发表于 2024-2-23 09:46:37

这种破J都很简单的除非你把功能写在云端本地只有空壳

		自动登录	找回密码
密码			注册

[交流] 接口经过服务器验证后才能返回正确数据，可以被破J吗？

点评