My gym forced a social media down my throat. So I reverse-engineered its app

原文作者借助 DeepSeek v4.1 Flash 逆向健身房应用，构建本地生成入场二维码的 SvelteKit 网页，并成功完成进出签到。应用每 15 秒更新二维码，作者从已 root 的 Android 手机明文日志中提取账户密钥，用 WebCrypto 实现加密，并与原应用输出核对，得到字节完全一致的 URL。该原型绕开了应用的社交信息流，但尚未实现独立登录，密钥轮换后仍需重新获取。