完全离线的设备指纹不联网 · 不上传 · 结果可自行验证安装 · 看指纹 · 测试流程 · 测试方向 · 交流 设计目标#目标稳定性同一设备重启、重装、刷机、换网指纹集合不变唯一性不同设备含模拟器 / 云手机 / 克隆机 / 同机型同版本指纹互不相同判定口径每台设备 N 项指纹#编号固定编号相同即同一项任一项未变即指纹未变全部项变化才视为设备变化一切计算在本机完成无云端参与。 安装文件平台说明WhorlKit-1.0.0-signed.apkAndroid已签名直接安装WhorlKit-1.0.0.apkAndroid未签名需用自有密钥签名时使用WhorlKit-1.0.0.ipaiOS模拟器切片arm64无签名Android签名包一步安装adbinstallWhorlKit-1.0.0-signed.apk adb shell am start-ncom.jb.whorlkit/.MainActivity手机直装浏览器下载WhorlKit-1.0.0-signed.apk点开安装允许未知来源一次无需电脑。Android 自签可选用未签名版exportPATH$HOME/Library/Android/sdk/build-tools/35.0.0:$PATH# 版本按本机实际调整keytool-genkeypair-v-keystorewhorlkit.jks-aliaswhorlkit\-keyalgRSA-keysize2048-validity10000zipalign-f-p4WhorlKit-1.0.0.apk WhorlKit-aligned.apk apksigner sign--kswhorlkit.jks--outWhorlKit-signed.apk WhorlKit-aligned.apk adb uninstall com.jb.whorlkit# 装过别的签名的旧版本需先卸载adbinstallWhorlKit-signed.apkiOS 模拟器解压 IPA 后免签直装xcrun simctlinstallbooted Payload/MpsDfpIosApp.appiOS 真机自签可选Apple 机制所限无免签路径爱思助手「工具箱 → IPA 签名」→ 导入 ipa → 登录 Apple ID免费即可建议把 Bundle ID 改成自己独有的→ 签名安装 → 手机设置中信任证书zsignzsign -c cert.p12 -p profile.mobileprovision -o signed.ipa WhorlKit-1.0.0.ipa免费证书 7 天过期重签即可。无 Mac 可用 Android 版判定口径双端一致。 看指纹日志每次采集自动输出tag fkdxjz# Androidadb logcat-sfkdxjz# iOS 模拟器xcrun simctl launch booted com.jb.whorlkit xcrun simctl spawn booted log show--last5m--predicateeventMessage CONTAINS fkdxjz输出形如每项为定长哈希串项数与内容以你的设备实际输出为准# Androidlogcat fkdxjz: device fingerprints: N items (tagfkdxjz) fkdxjz: #1: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx fkdxjz: #2: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx # iOSunified log [fkdxjz] device fingerprints: N items [fkdxjz] #1: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 测试流程记录基线一键复制 / 日志 → 执行测试hook / 伪造 / 克隆 / 刷机… → 重新采集 → 逐项对比多设备对比同理各取一份指纹逐编号比对是否完全一致。⚔️ 可以试的方向方向操作Hook / 注入hook 函数、篡改返回值影响设备指纹Trace跟采集行为还原完整采集清单环境伪造系统属性、伪装机型、篡改文件时间与各类标识符设备克隆模拟器快照、云手机镜像、整机迁移常规扰动重启、恢复出厂、卸载重装、刷机、换网、时间回拨逆向产物经 native 层加固欢迎分析测出问题或有想法欢迎提 Issue附设备 / 系统版本、复现步骤、测试前后两份指纹日志。 交流做设备指纹相关的测试、评估、研究欢迎联系个人行为风控 / 反欺诈指纹对抗测试、方案横向对比安全研究攻防、模拟器 / 云手机识别、克隆检测团队测试环境、评估用例、联合测试。仓库为离线测试版完整版 SDK 联网含降级预案等工程稳定性手段适合业务接入。联系方式公众号私信 / 留言。❓ FAQ为什么不联网数据安全——测试不产生任何上传。完整版联网并含降级预案等稳定性手段离线版只保留端上采集计算。指纹串能看出设备信息吗定长哈希串不暴露原始信息只需关心变没变与是否相同。怎么知道它采集了什么完全离线自行 trace 系统调用与 API 即可完整还原采集清单。改了一部分项算改掉指纹了吗不算任一项未变即指纹未变两台设备所有项一致才算重复。 版本版本日期说明1.0.02026-08-31首个公开测试版双端产物签名/未签名 APK 模拟器 IPA展示 / 复制 / 日志输出tagfkdxjz WhorlKit完全离线的设备指纹
完全离线的设备指纹不联网 · 不上传 · 结果可自行验证安装 · 看指纹 · 测试流程 · 测试方向 · 交流 设计目标#目标稳定性同一设备重启、重装、刷机、换网指纹集合不变唯一性不同设备含模拟器 / 云手机 / 克隆机 / 同机型同版本指纹互不相同判定口径每台设备 N 项指纹#编号固定编号相同即同一项任一项未变即指纹未变全部项变化才视为设备变化一切计算在本机完成无云端参与。 安装文件平台说明WhorlKit-1.0.0-signed.apkAndroid已签名直接安装WhorlKit-1.0.0.apkAndroid未签名需用自有密钥签名时使用WhorlKit-1.0.0.ipaiOS模拟器切片arm64无签名Android签名包一步安装adbinstallWhorlKit-1.0.0-signed.apk adb shell am start-ncom.jb.whorlkit/.MainActivity手机直装浏览器下载WhorlKit-1.0.0-signed.apk点开安装允许未知来源一次无需电脑。Android 自签可选用未签名版exportPATH$HOME/Library/Android/sdk/build-tools/35.0.0:$PATH# 版本按本机实际调整keytool-genkeypair-v-keystorewhorlkit.jks-aliaswhorlkit\-keyalgRSA-keysize2048-validity10000zipalign-f-p4WhorlKit-1.0.0.apk WhorlKit-aligned.apk apksigner sign--kswhorlkit.jks--outWhorlKit-signed.apk WhorlKit-aligned.apk adb uninstall com.jb.whorlkit# 装过别的签名的旧版本需先卸载adbinstallWhorlKit-signed.apkiOS 模拟器解压 IPA 后免签直装xcrun simctlinstallbooted Payload/MpsDfpIosApp.appiOS 真机自签可选Apple 机制所限无免签路径爱思助手「工具箱 → IPA 签名」→ 导入 ipa → 登录 Apple ID免费即可建议把 Bundle ID 改成自己独有的→ 签名安装 → 手机设置中信任证书zsignzsign -c cert.p12 -p profile.mobileprovision -o signed.ipa WhorlKit-1.0.0.ipa免费证书 7 天过期重签即可。无 Mac 可用 Android 版判定口径双端一致。 看指纹日志每次采集自动输出tag fkdxjz# Androidadb logcat-sfkdxjz# iOS 模拟器xcrun simctl launch booted com.jb.whorlkit xcrun simctl spawn booted log show--last5m--predicateeventMessage CONTAINS fkdxjz输出形如每项为定长哈希串项数与内容以你的设备实际输出为准# Androidlogcat fkdxjz: device fingerprints: N items (tagfkdxjz) fkdxjz: #1: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx fkdxjz: #2: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx # iOSunified log [fkdxjz] device fingerprints: N items [fkdxjz] #1: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 测试流程记录基线一键复制 / 日志 → 执行测试hook / 伪造 / 克隆 / 刷机… → 重新采集 → 逐项对比多设备对比同理各取一份指纹逐编号比对是否完全一致。⚔️ 可以试的方向方向操作Hook / 注入hook 函数、篡改返回值影响设备指纹Trace跟采集行为还原完整采集清单环境伪造系统属性、伪装机型、篡改文件时间与各类标识符设备克隆模拟器快照、云手机镜像、整机迁移常规扰动重启、恢复出厂、卸载重装、刷机、换网、时间回拨逆向产物经 native 层加固欢迎分析测出问题或有想法欢迎提 Issue附设备 / 系统版本、复现步骤、测试前后两份指纹日志。 交流做设备指纹相关的测试、评估、研究欢迎联系个人行为风控 / 反欺诈指纹对抗测试、方案横向对比安全研究攻防、模拟器 / 云手机识别、克隆检测团队测试环境、评估用例、联合测试。仓库为离线测试版完整版 SDK 联网含降级预案等工程稳定性手段适合业务接入。联系方式公众号私信 / 留言。❓ FAQ为什么不联网数据安全——测试不产生任何上传。完整版联网并含降级预案等稳定性手段离线版只保留端上采集计算。指纹串能看出设备信息吗定长哈希串不暴露原始信息只需关心变没变与是否相同。怎么知道它采集了什么完全离线自行 trace 系统调用与 API 即可完整还原采集清单。改了一部分项算改掉指纹了吗不算任一项未变即指纹未变两台设备所有项一致才算重复。 版本版本日期说明1.0.02026-08-31首个公开测试版双端产物签名/未签名 APK 模拟器 IPA展示 / 复制 / 日志输出tagfkdxjz