校园跑（闪动校园）破解历程-失败（问题不详，期待讨论）

huaihop

1.背景
相信很多人，因为校园跑的横空出世非常的难受，让本就懒的自己雪上加霜，本来自己是想跑的，但是学校强制跑，就有了一些奇异的感觉，毕竟我可以跑，但是他不能强迫我跑是吧[狗头]由于题主是个小白没啥技术，就只能到处找成熟的框架和模块，于是在全网翻阅了众多教程，集思广益。我在网上的教程一开始只发现了GITHUB上面有一个13年的教程，确定了原理，后面又在酷安找到了一些软件无法打开或者环境的问题，由于帖子要求数据脱敏，下文只写模块名称，不会写版本号。

2.技术原理

清单：

• 模拟器root（为什么是模拟器呢，因为手机root不掉，如果是手机root估计已经成功了，当然现在应该不可以了，闪动校园强制更新了，其他软件不清楚）
• magisk+LSP模块Fake location+example(路线和步频模拟软件+破解插件)
• simpleHookR+低版本闪动校园（隐藏模拟器和校园跑软件版本）
• Guise（网络隐藏，隐藏WiFi）
• 隐藏应用列表（隐藏应用）
• 我不是开发者（magisk模块，隐藏开发者模式，本来Fake location的root模式不开发者是可以用的，但我不知道我为甚不可以）
• shamiko（magisk的模块，隐藏root）
• Ruru+momo+牛头人（环境监测软件）
  

思路：
具体的思路就是模拟跑步然后将数据回传到软件（好像有点废话，但确实是这样），题主尝试过非ROOT的软件，并不能达成目的，尽管是付费的，也可能是我操作的问题，见者也可以尝试一下，软件就是在GITHUB上找到的。一开始按照GITHUB上的远古秘籍，我将模拟器root了，然后magisk和LSP也装好了，Fake location也弄好了，不过远古秘籍是用的godvip破解的，当然支持正版，我本来打算支持一下的，奈何最后也没有成功，用不了了也是。

到了这里我满怀期待的下载了校园跑的APK，导入到了模拟器里面，我一打开，您猜怎么着，白屏，打不开。

我当时就懵了，我在magisk（后面称面具吧，我看网上还有另外一个root管理的工具，只不过我没尝试那个）里面也将root隐藏了，又装上了shamiko，但是还是打不开，后面找了许久才知道，校园跑软件高版本检测模拟器环境，需要抓包组织更新，我本来先想到的是小黄鸟，但是我不会用，然后我又发现了一个叫hoop的技术，但是我不会写怎么办，幸运的是我在酷安发现了相关的帖子，然后就借鉴了代码（在这里感谢那位大佬，并且感谢其他和我讨论研究的朋友们和大佬们，还是感谢开源精神和拥有开源精神的人们，感谢），然后就弄上了simpleHookR模块和低版本校园跑，然后就成功进入了。

此时我的心情是激动了，因为在这里我开了很长时间，一度想放弃，尝试了居多的方法，下载了好多东西，在这个方法之前都是失败的（当然现在好像由于校园跑软件强制更新，已经失效了，但是方法值得学习）。

然后我打开软件，准备冲锋了，然后又出现了问题显示检测到和root还有不让用WiFi，具体图片只剩一个了。


但是使用Guise和shamiko是可以解决，我一开始就装了shamiko，有些问题是一些朋友遇到的。
到了这里大部分问题都解决了，校园跑软件也不报错了，我就试了一下自由跑，然后就去尝试阳光跑了，一看能跑，哇，心情大好

我本来以为到这里就功成身退了，没想到是我单纯了，心情可谓是一波三折。


喜提封号大礼包，然后我就在思考问题在哪里，我先是认为是步频问题，因为我发现失效的步频和其他成功的步频差了好多，然后我就改变了步频，但是这次我没有轻易的尝试，毕竟被封一下，耽误好几天，然后我就怀疑是不是环境的问题，然后我就下了隐藏应用列表等一系列的工具，除了momo的SElinux打开宽容模式等，其他软件的检测都过了，代码注入本来过的，不知道现在为啥不行了，我也尝试解决过这个问题，但是那个模块直接把模拟器弄死机了，为我以后的封号埋下了伏笔也是。

然后，等到解封之日我就出手了，最后也是因为直接的模拟器原因，重新装了一下全部，然后上号测试，可能是因为顶号多了的缘故，最后账号登不上了。




3.总结
虽然号封了，但是也是一次难忘的经历，人生就是要勇于尝试的，技术不到家，有些时候有些事情也无可奈何，也不能说技术不到家，没有技术，我其实是比较喜欢这方面的内容的，看到的朋友能否给我推荐一个逆向的学习路线，多谢了，我打算先学习安卓开发，毕竟正向是逆向的基础，在我的认知中，也欢迎各位朋友讨论了指正我的问题，不过现在好像有些东西都已经失效了，我感觉一开始我的手机可以root的话，现在可能已经成功了，失败的话也没关系，毕竟失败才是常态，在我尝试不同的版本的时候就认识到了，为什么这么点字数弄了两天，就是因为好多东西版本不对装不上去，我一开始面具死活都装不上，都研究了好久，最后再次感谢那些给我参考的内容，和提供内容的朋友们，感谢，言闭与此，再接再厉。（第一次发帖，如果有问题的地方，欢迎指正）

tbgs4

现在已经有办法了，还是抓包逆向那一套，就是没人发具体教程

liwenyuan

我猜你说的神秘代码的博主是不是叫:小白只想抱大佬大腿

liwenyuan

现在楼主有方法了没，这次闪动更新太严了网上好多都歇菜了。

huaihop

liwenyuan 发表于 2025-3-28 02:52
现在楼主有方法了没，这次闪动更新太严了网上好多都歇菜了。

刚解封，都给我清了

Marrick2005

还是没有办法吗😭，闪动太恶心了，正常跑三公里都给我无效了

CloudSir

Marrick2005 发表于 2025-4-9 18:12
还是没有办法吗😭，闪动太恶心了，正常跑三公里都给我无效了

新思路稳定很久了 跑了80km了已经