如何修改定位，而不被软件检测

[a661463257]

如题，比如一些打卡软件有检测定位软件的功能，如何做到修改定位而不被其他软件发现呢

[datou]

软的不行来硬的

可以尝试用 SDR 发射虚假的 GPS 信号欺骗手机

https://www.bilibili.com/video/BV1F54y1R7Y1/

不过我没有 hackRF ，不确定是否有效

[cpstar]

楼上的方案真黑，黑到家了。打开视频前，以为就是模拟一颗卫星的信号，心说一颗也不能搞定啊，结果干脆模拟了 11 颗，足够了。
但是别在机场周边玩，虽然功率不大，但是万一，那就真刑了。

[xaplux]

这玩意最好别碰，自用可能还好，很刑的

[murmur]

我日自建假信号，超纲了好吧

[z0wjqnxi]

当破解定位的成本和风险 都比较高时，你只需要买一个 5 美元的扳手(划掉) , 一两百的备用安卓机，平时放在公司，让关系好的同事帮忙点

[404neko]

hackRF.exe

[totoro625]

目前在用的一套方案：
咸鱼一加 5 300 元
淘宝改无电池方案 160 元
刷机到安卓 8.1.0 （ 5.1.4_OnePlus5Hydrogen_23_OTA_037.zip ）
什么选择 Android 8.1 ，因为这个版本是唯一同时可以支持 Xposed 、太极、EdXposed 和 LSPosed 的 Android 版本
安装 Magisk v23.0 或 Magisk v22.1 或更低版本 https://github.com/topjohnwu/Magisk/releases
打开 MagiskHide ，把一系类软件全部添加进去，只保留需要用到 root 的几个软件
安装 Fake Location ，并开通会员 72 一年 https://github.com/Lerist/FakeLocation
安装炼妖壶，把需要改定位的软件放到工作空间（壶中界）

[msaionyc]

我看你们的发言我都害怕...

[xinJang]

钉钉开启人脸+定位听说模拟打卡，后台也可以检测出(爱思同理)

[Webpoplayer]

感觉越来越刑了...

[idragonet]

我之前就是拿一台旧安卓手机在公司，自动打开。

[cjpjxjx]

把打卡机拿回家

[zhuweiyou]

如果不人脸 只是定位+WiFi 的话, 50 收台旧手机放公司, 让早来的同事帮你打.

[adnoh]

使用虚拟机 vmos ，里面开启 root ，安装大牛，钉钉测试过后台没上报异常

[DoubleKing]

找个不打卡的公司

[coala]

找个不打卡的公司 +1

[GressJoe]

企业微信能检测出 ios 爱思该位置吗

[xuxuxu123]

我来推荐一个吧；
联想 ZUK 手机，系统自带位置穿越，由于是系统级，app 实测无异常，包括钉钉；
实测时间：2022 年 4 月份,现在怎样具体未知；
为了测试，我还自己用钉钉建了一个组织，自己打卡，自己用管理员权限看打卡记录;

[xz410236056]

ios 可以创建带地理配置文件的 app 改整个系统的定位，软件拿到的定位就系统给的。 就是麻烦点，每次需要重启才能恢复正常定位

[ltyj2003]

@datou 还有用 USB3.0 转 VGA 适配器来做 sdr 发射的，这个成本更低。
关于干扰卫星定位，室内操作一般不用担心，除非加放大器，不然干扰不了多远。
室外由于能收到数量更多的真的卫星信息，模拟的卫星信息会被识别并剔除，手机会定位到实际位置，所以操作时应在室内，同时远离窗口。

[Leonard]

搞个淘汰的手机放公司自动打卡是最安全的做法

[jujusama]

MacOS AnyGo ？不知道会不会被检测

[Free3]

@xz410236056 一直想知道 iOS 通过这种方式改的定位 钉钉或者企业微信 后台会报异常吗？

[ianEros]

@Free3 我觉得是不会。。我两家公司用了少说三年了。。

[Chaconne]

@z0wjqnxi 这个我行，最好不要其他人参与，通过 frp 远程公司电脑，然后通过一个软件（不记得名字了）链接电脑和安卓手机，即可操作

[Huelse]

@z0wjqnxi #5 如果是钉钉的话，后台有可能检测出你用备用机的，我第一次看到钉钉那个打卡报告的时候很震惊

[xz410236056]

@Free3 #23 不会，app 获取的定位是通过 CoreLocation 拿的，内部细节都是系统封装好的。这种方式改的是整个系统的定位，某个 app 根本不知道这个定位是怎么来的。

[rev1si0n]

公开的 APP 想不被检测不容易，最简单的那就是放一台手机在定位的地方，说改 GPS 信号的，现在国内 APP 有几个是纯依靠 GPS 定位的，都是基站 WIFIGPS 混合

[polobug]

钉钉，万恶之源啊，开发那么多功能干嘛嘛，

[Patrick1]

打工人何苦为难打工人

[aphyllan]

讲一个简单、安全、低成本，已经用了很多年的方案——模拟 WiFi 接入点。

原理非常简单：对于绝大多数提供定位功能的 SDK ，如果无法通过 GPS 信号定位，那么就会扫描周围 WiFi 接入点的信息来进行定位。而一旦成功通过 WiFi 进行定位，就会忽略基站定位的结果。

所以你只需要：
1. 在目标位置尽可能多地采集 ESSID 与 BSSID
2. 购买一个可以编程发送 WiFi 报文的设备（我的选择是体积小、自带电池的 M5Stack Stick C ）
3. 写一些代码，让这台设备以尽可能快的速度、尽可能高的功率发送目标位置 ESSID 与 BSSID 的 Beacon 帧

然后，在必要的时候：
1. 寻找一个 GPS 信号弱的位置（这很容易做到，比如家中、地铁、车库）
2. 将那台设备打开，靠近手机
3. 像平时一样，在你的手机上进行操作

[jlyybz]

@z0wjqnxi 我们的要人脸识别 没办法啊

[jlyybz]

@totoro625 一加 5 咸鱼不是才 80 左右吗？你啥时候买的？无电池方案看起来很高级，我也去搜搜。

[w88975]

@xz410236056 这有个弊端就是 如果修改了定位 长期多次上报的经纬度是一模一样的, 钉钉就可以认为你改了定位

[brainor]

@adnoh #14 咦, 可是好像钉钉会发现我使用了虚拟环境诶, 怎么防止 VMOS 被检测出来啊?

[hftrrt]

@zhuweiyou 既然用了钉钉，不用回消息么？你打算用 50 手机办公还是主力机办公？下班后如何回消息？

[zhuweiyou]

@hftrrt 下班还回消息? 什么公司啊 还不辞职

[brainor]

@adnoh #14 哦我把 VMOS 里其他的模拟 GPS 的 APP 卸载掉后貌似就没问题了…

[Guesser]

IOS+爱思定位

[newmlp]

@Free3 自己创建个公司打个卡不就知道了

[polobug]

@Guesser #39 ios 其实是有接口读取的是否修改的

[JimmyLX]

@xz410236056 #19 有具体一点的教程或者其他信息吗，感谢

[tianxin12138]

放个手机在公司，别设置锁屏密码，快捷指令一配置你懂的

[Cloud9527]

自己开公司当老板就不用打卡了，打工人基本的公司规则得遵守吧。冒这个风险在被抓到，得不偿失。不太理解为啥要这样做。

[Marionic0723]

@datou 卧槽还真能这么干，我只是设想过来硬的，就是不知道怎么同时模拟十几个卫星信号……

[James369]

@datou 这么容易破解，看来 GPS 安全性不怎么样

[James369]

@tianxin12138 你的方法可行，我以前是放一台手机在天天早到公司的同事那里，帮忙打卡

[xuanbg]

这种判断只能在前端进行。所以……服务端是不可能有位置信息的数据校验的。辣么，抓个包，直接模拟参数调打卡接口就行了。

[xz410236056]

@w88975 #34 这属于别的逻辑了跟定位没关系，每次 build 的时候放不同一个不同的 GPX 文件呗。

[xz410236056]

@JimmyLX #42 xcode 新建个工程，放个 GPX 文件，在手机上 run 一下，搞定。

[iiwii]

邻居打开外卖软件定位到柬埔寨而陷入沉思

[653513754]

@xz410236056 这个可以检测出来的,很多参数没有模拟为空,定位精度也不对

[unco020511]

你就不能找个不用打卡的公司密码

[xz410236056]

@653513754 #52 大哥，怎么会空，你该有的参数都会有，改的又不是 app ，改的是系统定位，你用 CoreLocation 获取精度不会变。你怎么检测？

[DCELL]

这... 我以前是 android 手机录制一遍打卡流程.... 然后写了一个 app ，监听我自己的电话呼入，如果发现是我自己电话呼入，则用 monkey 走一遍打卡...
iOS 我更加暴力，直接 hook 公司打卡 app ，修改了经纬度，重签名

[liyang5945]

LSPosed 里面有一个模块叫 fuck location ，里面有修改 ECI PCI 的选项，也就是基站编号，使用一个软件 celluarpro 能获取到这些参数，我已经使用了几次，就是不太稳定，有时候需要重新安装模块 /重启手机才生效

[pnongrata]

@Huelse 老哥，啥报告

[xylxAdai]

把 android 源码掏出来自己改了 gps 的实现，随便改成你想要的逻辑。然后自己编译一个安卓系统，想定位哪儿定位哪儿。没人能知道。

[xylxAdai]

当然定位肯定没这么简单，还会搭配比如基站啊之类的东西，看看安卓源码，自己改改。问题不大 hhh

[edis0n0]

@Free3
@xz410236056 会，iOS 15 加了检测位置信息来源的 API ，钉钉 6 月底的版本接入了

[xiao109]

上一个欺骗钉钉打卡的已经因为破坏信息安全罪进去了

[hewiefsociety]

你这个问题付费就可以解决:)

[youxiachai]

@James369 gps 广播信号..什么时候讨论过安全性了..没搞懂为啥能跟安全性扯上关系..

[V2Axiu]

两台手机，一个远程控制手机软件。

[nothingistrue]

如果是其他场景，还好说，如果是考勤打卡场景，那就千万别动这心思。就算是 99.9999%的成功率，只要有一次被发现了，你立马就可以喜提无赔偿开除外加多年累积的加班时长作废。

[docx]

1 楼方案有点离谱，我以为 root 模拟+隐藏 root 就差不多了

[ZeroClover]

iOS Xcode 改定位根本没用，位置来源虽然是系统（ type 0 ），但是 Xcode 定位的精度是 -1 ，海拔高度是 0 ，随便识别一下就能识别出来。

[pengtdyd]

这个世界上最大的漏洞是人，这是以前从一本黑客书里面学到的一句话。

[bottlebottles]

fake location ，禁止读取应用列表，隐藏 root

[Eagleyes]

@xiao109 #61 安卓手机，丁丁助手，锤锤，taichi

[shakespark]

https://developer.apple.com/documentation/corelocation/cllocation/3861803-sourceinformation

Declaration
var sourceInformation: CLLocationSourceInformation? { get }

Discussion
This property enables developers to make better-informed decisions as to whether to treat certain locations differently, or reject potentially simulated locations that they generate during testing. An app may choose to check this property and reject locations if, for example, the isSimulatedBySoftware property is true when the developer isn’t debugging or testing the app.

Use the sourceInformation property when knowing the true location of the device (within a tolerance for estimation error and horizontal/vertical accuracy) is critical.


https://developer.apple.com/documentation/corelocation/cllocationsourceinformation/3861807-issimulatedbysoftware

Declaration
var isSimulatedBySoftware: Bool { get }

Discussion
Core Location sets isSimulatedBySoftware to true if the system generated the location using on-device software simulation. You can simulate locations by loading GPX files using the Xcode debugger. The default value is false.


https://developer.apple.com/documentation/corelocation/cllocationsourceinformation/3861806-isproducedbyaccessory

Declaration
var isProducedByAccessory: Bool { get }

Discussion
Core Location sets isProducedByAccessory to true if the system retrieved the location from an external accessory attached to the device, such as a Made for iPhone GPS dongle or CarPlay. Otherwise, the default value is false.

[neighbads]

@totoro625 没用的，钉钉管理员后台可以看到作弊打卡，自己新建一个钉钉组织 可以试试。

[lozzow]

@datou 有效，我以前就是这样搞的

[xz410236056]

@edis0n0 #60
@shakespark #71

隐私中关闭精确定位这个值就获取不到了，位置大概会偏离几百米。

[xz410236056]

@edis0n0 #60 本身这件事就是一种攻防，防御方可能会上一系列策略，攻击方也能是能见招拆招。
在这种事情上下功夫，还不如搞几个免费车位，去晚了就没了来的有效。

[653513754]

@xz410236056 CLLocation 的私有属性_internal 中的 type 可以判断定位来源没有模拟海拔,速度,还有手机朝向,这些信息都是默认值

[YLGG]

记得 V2 上之前有个老哥开发的一个，可以用安卓修改苹果定位，这个所有软件都检测不到。

[feller]

hook

[lmw2616]

换一个不需要打卡的公司

[hftrrt]

@zhuweiyou 你这么牛逼还用什么钉钉？

[shakespark]

@xz410236056 试了一下公司用的打卡软件，不打开精确定位就不让打卡

[xiaofeiyangduizh]

1 楼的方法我试过，是可行的，但是条件要求高，不能是在 GPS 信号强的地方，而且手机搜索 GPS 信号时间久，不方便操作（实际上可以脱离电脑单独操作），但是也是最物理的一种方法。还有一种 IOS 的模拟方法是用外接定位设备，由外接设备将修改过的 GPS 信号传给操作系统，也是系统级的，好处是方便，不好的地方是 APP 不能上架商店。还有一种是模拟 WIFI 定位的方式，这个我没试过。还有一种是用安卓手机，自己写个机器人帮你点打卡就完了，保险起见可以设置远程控制，机器人失败了还可以远程手动控制。

[MooRider]

一楼的方法我用过, 设备是 hackrf one, 可以同时模拟 11 颗卫星的数据, 实现在弱 gps 信号的情况下模拟定位. 但有一个问题就是现在微信 /钉钉等软件的定位不仅涉及 gps 信号, 还有你周围基站的数据和 wifi 数据, 这个就需要多个 sdr 设备模拟了, wifi 还有可能模拟, 基站我就不懂了

[MooRider]

@Marionic0723
通过这个开源库, https://github.com/osqzss/gps-sdr-sim, 可以通过 sdr 设备不断发射 gps 信号, 实现多颗卫星模拟, 不但可以模拟静止位置, 还可以设定运行轨迹之后模拟轨迹.
这玩意应用挺广的, 比如很多人玩 pokemen go 通过这个设备来"飞机".
还有有的驾校学时需要刷里程, 学员刷卡之后车需要运动一大段距离才算一个学时, 但很多学员没那么多时间练车, 很多驾校就会买几个市面上现成的 gps 模拟设备放在车上, 让监管系统认为车在运动, 那些设备就是这个原理.

[kaiger]

借楼提问，指纹打卡怎么破

[zhanlanhuizhang]

可以让同事，用指纹膜。

[xiao252]

@MooRider 这个成本有点儿高呀

[datou]

@MooRider 钉钉在 Android 手机不 root 的情况下能获取基站 PCI 和 CellID 吗？

[xcjzv]

@edis0n0
@shakespark
@xz410236056

用一台 ios14 的手机，爱思修改定位，然后关闭精准定位，还有可能被识别到吗?

另外好多人说的，高度、朝向等数据是默认，可能是特征信号？

[digitalwater]

买个有开源系统支持的手机，比如 pixel 或者小米，然后下载源码，把 location ，wifi ，cellid 相关的代码改了。到目的地信息采集的 location ，wifi ，cellid 序列化保存下来，然后判断 uid ，把信息反序列化喂给 app 。这个方法 app 层面无解，除非它把你的系统应用上传去人工分析。

[zhsh19900622]

root+隐藏

一直用 lataclysm

钉钉有你们说的那么牛吗..还能识别虚拟,备用机?? 扯吧...

fucklocation 也挺好用的..都能定位到想要的位置.

[alan9999]

@YLGG 我知道那个软件，原理类似爱思改定位，可以被钉钉检查到

[BaiLinfeng]

@zhsh19900622 FuckLocation 我下载了我选择了作用域为啥没有生效，没有起到作用尼

[SoyaDokio]

@idragonet #11 怎么实现自动