商店怎么破解 Win8应用商店破解方法
去百度下载个wsservice_crk_v1.4.2破解软件
如果你的系统是64位 请运行wscrack_64中的install.exe,32位系统请运行wscrack_32中的install.exe,在弹出的对话框中选install，安装服务，成攻提示如图：
4、安装成功后就可以用Tokentractor进行破解了，打开Tokentractor.exe找到相应的应用进行破解。
以下用windows8应用商号店的愤怒的小鸟为例进行安装破解：
1、在商店中找到 Angry Birds Space 应用，点击试用进行安装。
2、安装完成后，打开可以用，有个Buy Full Game!,还是试用版的。
3、打开Tokentractor，找到Angry Birds 这个应用，看图还是Trial,选中点击crack it! 就可以了。
4、成功后，Angry Birds 这个项目已变成FULL版了。
5、破解完成后一定要确认以前开启的Angry Birds应用要彻底的关闭再进去就是完整版了，如图。
这种方式已经很完美了，也很方便，破解的服务只安装一次就行了，以后再安装其它的试用应用装完直接破解就行了。
如何解决短信验证码接口被攻击的问题？
可以设置网页验证码输入后再点击发短信,还有就是接口后台设置一个手机号在一定的时间规定收到短信的次数。
AWT加密过后的的accessToken怎么解密
access_token是公众号的全局唯一票据，公众号调用各接口时都需使用access_token。开发者需要进行妥善保存。access_token的存储至少要保留512个字符空间。access_token的有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的access_token失效。
请问，如何将一次性验证码破译成那种token？？？重金
这个页面会干一个坏事，它直接发了一个“修改密码”的请求到 A 站。因为这时，在当前浏览器，你在 A 站是已登录状态，所以，这个从 B 站页面出去的请求会带上相关 cookie ，并且成功修改掉你的密码。这个就叫 CSRF ，跨域请求伪造。
那么怎么防范这类伪造请求呢？
Token， Referer 检查，验证码 等都是办法，Referer 检查会有一些问题，比如配合 XSS 它就没用了，头被修改了等。
Token 和 验证码的方式本质上是一样的，但是验证码还要让用户确认一下，在大多数场景下不适合（修改密码还可以让用户输入验证码，你不能做成提交任何一个表单都让用户填验证码吧）。
上面说的“本质”，就是指服务端要防 CSRF ，就需要验证一个 B 站不可能知道，只有 A 站知道的信息。（验证码当然算一个）， token 就是 B 站不知道，而 A 站知道的信息。
好吧，到这里，如果你有点基础，可能会想到，那我在 session 中存一个 token ，然后渲染模板时放到页面中，没问题，这样是可行的。但是太麻烦。
简单的方法，其实只需要在响应时把 token 的值随便写到一个 cookie 就好了，同时页面上也放一个。这样，如果你本来就是 A 站页面，请求时自然可以带上正确的 token ，非 A 站页面，它是拿不到这个值的（B 站的一个页肯定不能在浏览器中拿到 A 站的 cookie 啊）。
服务器在验证请求时，只需要拿请求数据和 cookie 数据作一下比对即可，连后端的持久化存储都不需要用到。
access token怎么获取
应该是应用+用户相关的，可能还同时跟授权时间有关:
1、同一个应用，不同用户的access token是不同的
2、同一个用户，授权不同应用时的access token也是不同的
3、同一个应用同一个用户，每次授权获得的access token也是不同的
为了预防被破解，它的生成机制和算法，应该是保密的吧，所以不会有资料的。。。
如何用Python进行登录手机APP获取token
1.这要看个家APP具体实现登录逻辑
2.大部分登录方法都是post方法，就用urllib包足以
3.模拟一个请求头，因为大部分公司都会过滤掉非真实用户请求
4.拦截抓包，看他们家的协议组成，推荐用
Charles http://www.jianshu.com/p/68684780c1b0
5.如果他们做了通信签名，反编译他们的apk包，寻找对应的加密密钥。如果做了混淆，我暂时没做过这块破解，抱歉。
