notiMessage/docs/TNG_开放问题与抓包能力.md

TNG 开放问题与抓包能力（2026-08-04）

待办：冷启动假掉登录（先不改）

现象： 登录成功后退出再进，界面像未登录，需重新登录。

根因判断（已基本确认）：
旧逻辑：SplashActivity.onCreate 无条件 2s 强拉 UserLoginActivity。

已修复（2026-08-04）： 改为 4s 卡住救援——已自行跳到 PIN/首页则取消；仅仍停在 Splash 时救援（有本地会话优先 UserPinActivity，否则 UserLoginActivity）。

---

Money Packet 领取统计

专用说明（操作 / 标识 / 自动拉详情 / 排障）： 见 TNG_MoneyPacket领取台.md。

能力摘要

路线	状态	说明
外部 mitm	不可行	API 证书 pinning，解不开正文
Xposed TngMoneyPacketHook	已实证	Hook Quake moneyPacketDetail / 历史列表触发自动拉详情；标识为 activityId
PC 领取台	已上线	http://127.0.0.1:8765/mmp ，按单个红包展示排行

要点

1. 历史列表只有摘要；领取排行来自详情 RPC（activityPoolInfos）。
2. 自动拉详情：先手动点开任意一条详情缓存请求模板（含 session），再回历史页即可批量拉。
3. 去重：同一 activityId + 相同领取名单约 20s 内不重复推。

eKYC「验证您的帐户」强制页（2026-08-04）

HomeEkycVerifyActivity 挡首页。测试期：hookHomeEkycVerifySkip — finish 该页 + 拦 Intent + canBypassEkyc/enforceEkyc stub。
注意： 服务端仍可能在部分功能（转账/红包）二次校验 eKYC，首页跳过不等于全功能可用。