ios - 似乎有有效收据的 IAP 破解

Question

我们在 iOS 应用商店上有一个成功的应用程序内购买应用程序。每次购买完成时，我们都会将收据发送到我们的服务器，然后我们的服务器会使用 Apple 的服务器检查收据并记录苹果的响应(包括购买是否有效以及它们是否来 self 们的应用程序在同一时间和日期)。

我们有相当多的使用 iap 破解的用户向我们发送了苹果说无效的收据。然而，我们现在开始看到作弊者拥有苹果回复有效的收据。这些作弊的奇怪之处在于，当这样的作弊用户在我们的应用程序中购买时，他通常会使用完全相同的收据购买所有商品。

你听说过这种“愚弄”苹果收据验证的方法吗？(生成收据，苹果会在“购买”时说它们来 self 们的应用程序)

我们是否可以做些什么来在第一次购买时找到那些作弊者(对于下一次购买，我们可以简单地检查下一次收据的时间或确保我们的收据是唯一的)

谢谢!

Answer 1

Is there something we can do to find those cheaters in their 1st purchase

实际上，如果这是我最近看到的作为概念证明讨论的同一个 hack，那么第一次购买是合法的。 “创新”在于解码合法收据并用不同的收据重新调整其 IAP ID，同时收据整体看起来仍然有效。所以简单地避免重复就足够了。不过，我认为它还没有接近生产就绪状态，所以这可能有所不同。