锁定油价，神器7/11漏洞还是存在的，低价盛宴还能享用，给有需要的xdjm

lweric

话说昨天很多人，留言说安卓平台上的 7/11fuel 强制升级，修改了漏洞，有效的屏蔽了fake gps等
软件的后台运行，避免了大家都争抢低价油的油站损失。

lz也觉得这理由合情合理，没问题。只是觉得好日子怎么总是去的这么快，心有戚戚呀，想着想着，
觉得那里不对了。

大家也别疑惑了，lz也是程序员出生，虽然毕业后就没有从事过这个工作，但是理论和基本逻辑还是
很扎实的，思量许久，渐渐清晰了思路。


划个重点！！！作为应用端的开发，应该是读取的gps信号，获取定位地址字符串，检索DB获得附近
的油站位置以及报价，范围内比较后，给出合理低价的油站位置和价格，当时lz在用夜神的时候，记
得在哪里看过他们开发虚拟定位的介绍，依稀记得有留言说，他们实际是屏蔽物理GPS的读取，用新
增的虚拟定位卫星来的传递gps数据，而fake gps等是直接改写gps数据！！！

逻辑上讲，夜神的虚拟定位技术更胜一筹，应该可以绕开gps物理信号，感觉就是一条康庄大道呀，lz本
着我不入地狱，谁入地狱的心态，甘愿为劳苦大众一式与否。

在此借花献佛，有个查最低价的7/11网站，大家可以保存一下，在需要加油前，拿出来比对一番http://projectzerothree.byethost7.com/prices.php?i=1



我的方法是用google去定位具体地址，得到门牌号码，街道，等等信息
先找到最低价个的区


随便找个看着顺眼的地址就行了


复制，粘贴到夜神模拟器的虚拟定位中，虚拟定位完成后，可用在此打开google map，
确定查看当前位置时候虚拟定位成功。


打开7/11 fuel app，确定你的位置



可能大家都在这一步报错，那就是软件开发层面的问题，没有有效的屏蔽物理gps的问题，
让7/11 fuel判断出有2个gps数据，要是成功屏蔽物理gps，应该能得到上图的信息，并找出附近的最低价格



成功锁定



lz不是什么托，也不是大能，也是芸芸众生中的一员，也有着共同的苦逼————兜里差钱，
日常开销能省点也好，不是吗？

希望这个帖子能抛砖引玉，不是所有的漏洞都被 7/11fuel关死了，虚拟定位也有很多门派，
有的定位低，算法简单，只负责定个位就行；也有开发能力强的，能做到物理层面屏蔽的
功能，用虚假的卫星数据，定位地址的

两者功能上是一样，只是后者在功能上，跟丰富了大家的需要。

码子也是很辛苦的，大家都给点分吧

fuyao

不明觉厉

ypeng514

不错，感谢分享

paoloday

楼主这才是科学理性的思考，不是人云亦云，赞！

comets

打开夜神的7-11 app要求更新app，但是无论点playstore还是直接点GO TO APP STORE都没有反应，结果无法更新，请教该怎么处理呢？

fixer

楼主厉害，昨天我也是用夜神成功锁定的，不过楼主给的对比网站很给力，比我找的价格更便宜

腰花儿

楼主是否可以把7-11app黑个一个月半个月的，让7-11销量先下来，停止更新软件了再好好坑他们？

findcaiyzh

虚拟机应该是能侦测到了，能用几天算几天吧。

lweric

comets 发表于 2018-4-11 16:34
打开夜神的7-11 app要求更新app，但是无论点playstore还是直接点GO TO APP STORE都没有反应，结果无法更新 ...

把原来的卸载，在Google市场里再下一次，试试看能否打开

yxi017

问题是Mac装夜神打开后一直卡在99%不能用 T.T

lweric

fixer 发表于 2018-4-11 16:44
楼主厉害，昨天我也是用夜神成功锁定的，不过楼主给的对比网站很给力，比我找的价格更便宜 ...

都说是借花献佛了，我也是在新足迹你看到的帖子，收藏着的

lweric

findcaiyzh 发表于 2018-4-11 16:55
虚拟机应该是能侦测到了，能用几天算几天吧。

都说是虚拟机了，用通俗的话讲，国内套牌车很多吧，可检查的力度呢？虚拟机也是手续齐全的好伐，人家都上SN的，不信你看看

findcaiyzh

lweric 发表于 2018-4-11 17:12
都说是虚拟机了，用通俗的话讲，国内套牌车很多吧，可检查的力度呢？虚拟机也是手续齐全的好伐，人家都上 ...

反正我折腾了两天也 没玩儿成pokemon go.

Duckweed

看半天是不是就是一句话，夜神在电脑上还能够避开711app的假定位屏蔽？

little_koala

看了这个贴子，估计这只羊很快就会被撸死了。把711逼急了，直接来个狠招：在哪个区锁的油价，就必须去那个区的711加油站才能用，因为最后一步是要店员在加油站的电脑上扫条形码，根本没有作弊的可能性。

athleticfrog

findcaiyzh 发表于 2018-4-11 17:16
反正我折腾了两天也 没玩儿成pokemon go.

也许不支持4.4.2, 也许是这个 model直接被屏蔽了，估计711早晚也会发现

harleyz

用无root手机轻松锁的飘过, 1.5.1(950)

昨天一大堆人起哄说新版本如何不能用了，结果问他们没一个能说出哪个版本是新版本的。

多半是哪个菜鸟锁失败了就在群里面叫，然后就一传百。。。

harleyz

little_koala 发表于 2018-4-11 19:32
看了这个贴子，估计这只羊很快就会被撸死了。把711逼急了，直接来个狠招：在哪个区锁的油价，就必须去那个 ...

那这个app就没有存在的意义了，锁个毛啊，直接下架不好么

李十三

在模拟器里面怎么装7-11的app?

tghj01

之前稍微研究了下
1. app 检测是否root，是否打开开发者选项，是否打开fake gps
2. app和服务器通讯用了https，加密过了
3. app内设置了服务器https 证书验证， ssl spinning， 没法用中间人攻击的方式去解密https通讯消息


后来还是想办法把第三步解决了，拿到了app查油价和锁油价的api和消息。
最后是要把登陆验证和api token破解了，反编译出来了机器码，没怎么做过android， 手动算太费神了，就没继续了

little_koala

harleyz 发表于 2018-4-11 19:49
那这个app就没有存在的意义了，锁个毛啊，直接下架不好么

请教一下，这个app存在的意义是什么？如果711开发这个app的目的是让大家加到低价油，那为啥711现在开始封堵这个漏洞不让大家加低价油？

twan13

在手机上还有锁成功的么？

ginmel565

我安装了夜神，但连711软件都开不了，说root的设备不可以使用711app。。。。怎么破

harleyz

little_koala 发表于 2018-4-11 20:27
请教一下，这个app存在的意义是什么？如果711开发这个app的目的是让大家加到低价油，那为啥711现在开始封 ...

来我来告诉你意义是什么，小本本记好：

首先7-11相较coles和Caltex 两家知名度不高，用户也少一些，这两家都有减4c减8c的活动，对用户有吸引力
搞这么个活动一个是增加吸引力，增加店内产品宣传度，另一个就是吸纳大家的预存金额。
7-11不是慈善机关，他的目的要么是赚钱，要么是赚知名度，绝对不可能是为了“让大家加到低价油”
要吸引人就要有小恩小惠，那么“走过路过看到低价就能锁了下次用”就是一种方法，能吸引人有意无意多关注7-11油价，多往他的店跑，哪怕路过也是好的。知道作弊方法，能撸羊毛的再怎么样也是少数。
按你说的在哪锁的只能在哪用，那么以上的吸引力就不存在了，大家都不锁不关心，那存在就没意义了。

下课

little_koala

harleyz 发表于 2018-4-11 20:58
来我来告诉你意义是什么，小本本记好：

首先7-11相较coles和Caltex 两家知名度不高，用户也少一些，这两 ...

谢谢解答。如果撸羊毛的是少数，对他们来说无关痛痒，那为啥711现在要开始封堵这个漏洞呢？

PaulCh

little_koala 发表于 2018-4-11 21:07
谢谢解答。如果撸羊毛的是少数，对他们来说无关痛痒，那为啥711现在要开始封堵这个漏洞呢？ ...

企业要提高利润，做出对自己有利的修正没有错，这个和Woolworths限制卖礼品卡一个道理，估计很多人都记得三年前无限30减10，BIG W九折连环套买多爽吧

就算最低价卖油，也是有利润的，没有这个价人家很可能就不来光顾你了，也间接打击了同行竞争者

harleyz

little_koala 发表于 2018-4-11 21:07
谢谢解答。如果撸羊毛的是少数，对他们来说无关痛痒，那为啥711现在要开始封堵这个漏洞呢？ ...

哥，你都说了这是漏洞，是不应该出现的，大多数人是不用的啊。

利用漏洞的人钻了空子给711造成了损失啊，人家当然要封堵了{:14_825:}

撸羊毛的是少数，但是不封堵的话会一传十十传百啊，成本就上去了。

封堵漏洞，造成钻空子的人使用不便，能有效降低不必要的成本（正常用的人的得益是必要成本）

道理和GFW一样，不能管住100%的人，只要管住95%+，就算成功了

harleyz

另外作为没写过代码的曾经软件行业从业者说两句。在IOS和Android日益收紧内部权限管理的今天，app检测fake gps其实是越来越难的，个人觉得技术上完全封堵fake gps是不可能的，最多使用对比基站信号了，或者常驻内存检测地址了等等方法限制，但是一个是运行成本太高，一个是也有应对的方法。有效的只有行政手段，比如检测到你下午两点在WA锁的码，3点就在悉尼加油了，肯定有猫腻。或者你3点打开app查看了附近的加油站人在VIC，10分钟以后就在QLD锁油了，肯定也有问题。所以我锁油都比较小心，尽量锁本州的，实在不行锁外州的也要给个合理间隔时间再加油。平时不用的时候把711app冻结

encoding

little_koala 发表于 2018-4-11 20:27
请教一下，这个app存在的意义是什么？如果711开发这个app的目的是让大家加到低价油，那为啥711现在开始封 ...

有意义啊。
任何一个油价周期涨价之前你把油差不多加满，同时把差不多低的价位锁住，也许不是最低，也许就差个一分二分的没啥意义。
那这样，你下周锁价到期之前（7天）再去加满油，油站油价已高，你一周之前的锁价还是低了30分／L，还不满足
本来711app就是让你这么用的，不是让你去锁全省油价的，用Fake的玩意，也就闹个时间差吧，东边涨了西边没涨而已，要不就是对一分二分的差价耿耿于怀

body_huang

harleyz 发表于 2018-4-11 21:23
另外作为没写过代码的曾经软件行业从业者说两句。在IOS和Android日益收紧内部权限管理的今天，app检测fake  ...

跨洲锁油价不会有问题，只要说朋友经过看到低价，打开我的账号锁了就行。