#Android #Blog #GitHub情报 #Health #Life

📩 接读者来稿，TA 向我们分享了研究 OPPO 健康数据逆向的后续结果

⌚️ OPPO 健康云同步逆向：从抓包到白盒签名的死局（已破）

🔗：Blog

📝 文章概述

- 第一步：静态分析 APK —— 云端存的是明细
- 第二步：抓包 —— 认证体系完整还原
- 第三步：smali 逆向 —— 签名协议 100% 还原
- 第四步：实验 —— 实测封死纯 PC 路线
- 行业方案盘点与总结
- 后记、复盘和破局

🧑🏻‍💻 前不久我们介绍了开发者的另一个项目 OPPO Health Export，它能够用 LSPosed 逆向导出 OPPO 健康数据，并通过 MCP 规范化接入 AI。近期开发者在思考：云同步里既然有全部数据，能不能直接抓云端的接口，做一个纯 PC 的 MCP？

💡 经过分析、抓包、逆向和实验，开发者一开始认为思路验证成立，但被白盒签名封死在最后一步。而后经过复盘，最终找到了破局的方法，并整理成开源项目。现在，无需 Root、无需 LSPosed、无需手机依赖，即可直接从 PC 拉取云端明细

⚙️ 想把 OPPO / 欢太健康的数据交给本地 AI 分析的可以看这两个仓库：

1️⃣ oppo-health-cloud-mcp

无需 Root，直接连欢太健康云端 API，拉取心率 / 血氧 / 睡眠 / 步数等明细数据。签名已逆向复刻，抓包拿一次 Token 就能永久用，MCP 接入任意 AI Agent（Claude / Cursor 等），自带周期对比分析

2️⃣ oppo-health-export

Root 用户的完整方案：LSPosed 模块 hook 手机本地加密数据库，流式增量导出 + 标准 MCP 接口，数据更全（含 HRV / 压力等云端没有的数据）

⚠️ 仅限导出自己数据，勿用于他人隐私或商用

频道：@NewlearnerChannel