https://overkazaf.github.io/blogs/tags/device-fingerprinting/Recent content in Device-Fingerprinting on +5 Security ResearchHugozh-cnWed, 26 Aug 2026 15:36:00 +0800https://overkazaf.github.io/blogs/posts/device-fingerprinting-web-android-mainstream-platforms/Tue, 25 Aug 2026 10:30:00 +0800https://overkazaf.github.io/blogs/posts/device-fingerprinting-web-android-mainstream-platforms/沿着信号采集、设备注册、可信验证、画像归并、业务图谱、风险处置和对抗反馈这一条主线，比较海内外主流 Web / Android 设备风控方案、抖音系注册流程、Play Integrity 架构及其可被规避的边界。https://overkazaf.github.io/blogs/posts/pinduoduo-libpdd-secure-antitoken-evidence-boundaries/Thu, 23 Jul 2026 09:20:00 +0800https://overkazaf.github.io/blogs/posts/pinduoduo-libpdd-secure-antitoken-evidence-boundaries/复核 libpdd_secure.so 7.80/7.85 与 anti-token 历史公开材料，讨论环境记录、缓存和封装能证明什么，以及客户端逆向在设备画像和交易风控前为何停下。https://overkazaf.github.io/blogs/posts/meituan-mtgsig-dfp-risk-control-boundaries/Thu, 18 Jun 2026 21:40:00 +0800https://overkazaf.github.io/blogs/posts/meituan-mtgsig-dfp-risk-control-boundaries/把 2024 年历史 mtgsig 样本、美团公开的 Web 验证与 Zeus 文章、2026 年隐私政策重新排开，讨论请求签名、设备画像和业务风控各自能回答什么。https://overkazaf.github.io/blogs/posts/xiaohongshu-shield-device-risk-evidence-boundaries/Tue, 26 May 2026 18:10:00 +0800https://overkazaf.github.io/blogs/posts/xiaohongshu-shield-device-risk-evidence-boundaries/回到 2020 年 libshield.so 原始分析与 2023 年历史隐私政策，复核小红书 Shield 请求签名真正覆盖的范围，以及公开材料留空的设备画像和内容风控部分。https://overkazaf.github.io/blogs/posts/taobao-securityguard-mtop-four-signatures-boundaries/Fri, 17 Apr 2026 20:35:00 +0800https://overkazaf.github.io/blogs/posts/taobao-securityguard-mtop-four-signatures-boundaries/从一份历史调用链和淘宝官方隐私政策出发，重新判断 x-sign、x-umt、x-mini-wua、x-sgext 所在的协议层，以及客户端逆向看不到的交易风控部分。