InkStone

@zhuangku556 说实话从你报的菜名看，玩的游戏恐怕真的不多。

要适配各个机型的话就每个机型（至少每个牌子）都得来一台，不搞深度适配的话，无脑 Pixel 。

@drymonfidelia 不方便在哪里？不管多少位的大整数，转字符串也就一两行代码的函数的事情啊。又不是让你去做大整数运算。

@erwsd32ew 头部大厂客户端大部分是局部加固的，主流做法是虚机方案。如果完全不做加固，黑产真的能把他们底裤都脱掉。

客户端安全的原则是：破解利益<破解成本 === 安全。

国密 tls 有现成的库，别想不开自己写……这玩意儿正确实现基本破解不了的。

@keakon 你这个问题 recall 太低了，完全可能把会用 Python 的人也一起筛掉。

这种 corner case 的问题真的很好提，比如如何给 Python 的 object 类新增方法。但出题不是为了筛人，而是为了考察对方的水平。

@Jirajine 你这不就是反诈断卡的思路么……没有用户自然就没有黑产了。

虽然大家经常吐槽互联网大厂不干人事不把用户当人吧，但他们真的比你想象的更注重用户体验

@Jirajine 现实中的需求是：“一个正常用户想怎么看怎么看，而且你不仅要区分是不是由 APP 发出，还要区分是不是由一个正常的 app 发出”

而事实上反爬也不是通过卡顿来实现的……群控、accessibility 、截屏这些都在反爬的对抗清单里，你试试就知道了，不是说做不了，但绝没有你想象的那么简单。服务端限流也会做，但光靠这个是达不到目的的。

“电商应用为什么要信任客户端”。这个问题在反爬这个场景就很滑稽，实属是外行对于安全的一种刻板印象了。你稍微想一想就明白了，爬虫对抗这个场景下，你如果在客户端完全没有可信基，那整个对抗都可以直接放弃了。因为爬虫获取的本来就是客户端通过正常途径就能获取到得数据。