AI + Infra + Stock + Engineering 📮 [email protected]
Shanghai, China
Joined March 2016
- Tweets264
- Following32
- Followers84
- Likes123
Pinned Tweet
结合@wquguru的思路，我对IOS的Claude Code 进行了逆向分析。
先说结论：
1、除了sentry 和 datadog 采集遥感数据、Sift 进行反欺诈检测之外，IOS端还有更多的检测手段。
2、大家最关心的sim检测，iOS是有的。
用 REA 分析完 Claude Code（含Mac CLI、Mac App、Android App），这应该是全网最全的代理规则了，先说几个点：
1. 安卓端：检测最强，通过 Sift 进行反欺诈检测，检测 SIM 卡所在国家，收集的硬件设备ID（ANDROID_ID + Play Integrity + 硬件 key）即使重装软件也不改变
2. Mac App 和 Mac CLI：通过 sentry 和 datadog 采集遥感数据，设备 ID 纯随机，不与硬件绑定
3. 推测 iOS 端和安卓端差不多
全分析过程由 Mac 完成，用 DeepSeek Harness + flatkey（亲测对于 REA 非常之赞）：
1. 下载安装 DeepSeek Harness 桌面版：deepseek.com/en/download/
2. 注册 flatkey（支持 100+ 大模型，最近活动期国产模型低至 6 折，日常 8 折）
3. DeepSeek Harness 中配置 flatkey：base url 设置为 router.flatkey.ai/v1，API Key 从后台创建拷贝，模型选择 deepseek-v4-1-flash-1017
完整规则更新到了 github.com/wquguru/one-exit/…
好文，学习了。
如果不知道怎么下载IPA文件的，可以看下我的这个教程。
teapaw.org/0xAPTX/status/21131312…
卧槽，IPA砸壳不用越狱了！
DrWhax放出UnfairPlay，操作流程：
1. 苹果芯片Mac，macOS27.0.1＋新AppleID，从Mac商店装一个iOS应用，打开一次。
2. 同账号下载该应用的IPA，用UnfairPlay采集FairPlay授权，生成解密模型。
3. 后续同一授权下的IPA，直接在Mac/Linux离线砸壳。
github.com/DrWhax/unfairplay
先试试，过几天看看效果。
卧槽，Google支持了把X账号关联到Google Search Console
快把你的X账户加入GSC
两三天后，看下来自Google搜索的流量有多大吧⬇️
这数据，真夸张！
加入链接search.google.com/search-con…
ALT 卧槽，Google支持了把X账号关联到Google Search Console 快把你的X账户加入GSC 两三天后，看下来自Google搜索的流量有多大吧⬇️ 这数据，真夸张！
之前做claude code逆向分析的时候，就想尝试下来着，但是用习惯了就还是用的codex。
teapaw.org/0xAPTX/status/21131392…
后续我也试着玩玩deekseek这个
写了个webshare.io 家宽保姆级教程
teapaw.org/0xAPTX/status/21139886…
为什么我不用DMIT等来自建节点。
想当年我也是手握10+传家宝的早期VPS玩家，Nathosts那会儿的人应该都懂。
就这么几点原因：
1. ROI太低，一台机器遇到现在DMIT这种集体被墙，只能摊手；整一批自己用，运维成本和固定开销都够买N个大机场了
2. 稳定性不够，直连优化、中转、落地，哪个都够折腾一阵，顺带挂个个人博客还行，跑生产我真有点不敢
现在我的解法：
1. 日常🪜：机场300块一年、500GB/月、20+节点，运维不用管，一个字——香
2. Claude落地：$1.5/月的家宽，99.98%在线率，更能打的，几乎没有了
3. 开发/生产：静态上Cloudflare Pages（赛博菩萨免费提供，别浪费）；动态上Hetzner，老牌德企，量大管饱，价格大概是AWS的1/5到1/10
自建不是不能玩，只是现在性价比和省心程度真的比不过了。
很六，如果需要多个gmail邮箱，也可以看看这个文档。
teapaw.org/0xAPTX/status/21132916…
这个 mail.com 才是骨灰级的电子邮箱域名
它早期创立于美国纽约，后期竟然被卖给德国 United Internet
现跟德意志国民电子邮箱 GMX / WEB 同一套底层架构
有意思的是，我注册完之后，还可以再领 9 个不同顶级域名邮箱，包括：
· email.com
· dr.com
· usa.com
· asia.com
· europe.com
· post.com
· engineer.com
……
很酷吧，有上百种域名可选。
当初 @Google 为什么不拿下这个域名，gmail 这后缀还是次了一点。
没想到这篇帖子爆了，于此同时，也有很多朋友问我如何彻底屏蔽iOS的自动更新，可以看看这个文章。
teapaw.org/0xAPTX/status/21132333…
I reverse-engineered Claude Code for iOS. Here are the key findings:
Beyond telemetry collection through Sentry and Datadog and fraud detection through Sift, the iOS app also uses additional detection mechanisms.
As for the SIM checks everyone is most concerned about: yes, they are present on iOS.
teapaw.org/0xAPTX/status/21131392…
running a US company
being a US permanent resident
using claude only for personal + business work
temporarily staying in China
took my annual renewal for the team plan
2 days later: account is banned
@claudeai, can you at least explain what happened?
and if being physically in China is a hard restriction, then just refund the unused subscription and maybe don’t ban accounts right after taking their annual renewal
第一百天，农场主封了它的号。
火鸡科学家连夜修订论文，将标题改为《Claude 防封终极指南 2.0》，新增一条：
“切勿连续九十九天不被封号，过于稳定也可能触发风控。”
其他火鸡纷纷表示受教，继续购买美国家宽。其中一只提出：“有没有可能，问题不在于我们伪装得不够好，而在于农场主根本不欢迎我们？”
大家赶紧让它闭嘴，免得影响整条线路的信誉。
只有 Claude 温柔地回复：
“你的感受很重要。”
这句话消耗了三十七个 token
