# 借助 DeepSeek 逆向健身房应用，绕开社交信息流生成入场二维码

> 原标题：My gym forced a social media down my throat. So I reverse-engineered its app

- 来源：Hacker News 首页
- 发布时间：2026-11-05T17:30:17.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/o83ag7e9rq4pwy2990ttlerh4
- 原文：https://shayon.work/blog/reverse-engineering-gym-pass

## 摘要

原文作者借助 DeepSeek v4.1 Flash 逆向健身房应用，构建本地生成入场二维码的 SvelteKit 网页，并成功完成进出签到。应用每 15 秒更新二维码，作者从已 root 的 Android 手机明文日志中提取账户密钥，用 WebCrypto 实现加密，并与原应用输出核对，得到字节完全一致的 URL。该原型绕开了应用的社交信息流，但尚未实现独立登录，密钥轮换后仍需重新获取。