個(gè)人主頁(yè)楊利杰YJlio??個(gè)人專(zhuān)欄《Windows 疑難雜癥與工單復(fù)盤(pán)案例庫(kù)》 《Sysinternals實(shí)戰(zhàn)教程》《WINDOWS教程》 《Windows PowerShell 實(shí)戰(zhàn)》 《IOS插件分析測(cè)試》《超簡(jiǎn)單用Python讓Excel飛起來(lái)》讓復(fù)雜的事情更簡(jiǎn)單讓重復(fù)的工作自動(dòng)化PKC 第 076 個(gè)開(kāi)關(guān)彈窗提醒的位置、驗(yàn)證方法與風(fēng)險(xiǎn)邊界PKC 第 076 個(gè)開(kāi)關(guān)彈窗提醒的位置、驗(yàn)證方法與風(fēng)險(xiǎn)邊界一、功能說(shuō)明先確認(rèn)“彈窗”出現(xiàn)在哪個(gè)界面、由什么事件觸發(fā)二、證據(jù)邊界設(shè)置截圖沒(méi)有提醒內(nèi)容、觸發(fā)時(shí)點(diǎn)和可見(jiàn)對(duì)象三、開(kāi)關(guān)位置在“領(lǐng)后回復(fù)”下方、“AI回復(fù)”上方四、呈現(xiàn)渠道拆分微信內(nèi)彈層、系統(tǒng)通知和會(huì)話消息分開(kāi)五、狀態(tài)特寫(xiě)灰色為采集狀態(tài)開(kāi)啟后先確認(rèn)是否保存六、測(cè)試準(zhǔn)備自有賬號(hào)、小額樣本和屏幕錄制時(shí)間線七、核心驗(yàn)證關(guān)閉基線—開(kāi)啟提醒—關(guān)閉恢復(fù)八、觸發(fā)時(shí)點(diǎn)到達(dá)、嘗試、成功和失敗分別觀察九、前后臺(tái)與交互邊界彈窗可見(jiàn)不等于可安全使用十、常見(jiàn)誤判與異常排查先查渠道再查觸發(fā)條件十一、風(fēng)險(xiǎn)與結(jié)論提醒可能暴露隱私也可能干擾關(guān)鍵操作十二、資料范圍與測(cè)試聲明PKC 第 076 個(gè)開(kāi)關(guān)彈窗提醒的位置、驗(yàn)證方法與風(fēng)險(xiǎn)邊界一、功能說(shuō)明先確認(rèn)“彈窗”出現(xiàn)在哪個(gè)界面、由什么事件觸發(fā)“彈窗提醒”位于 PKC 的“26-利是”頁(yè)面是本系列記錄的第 076 個(gè)開(kāi)關(guān)。從名稱(chēng)和頁(yè)面上下文看它可能在利是相關(guān)事件發(fā)生時(shí)提供可見(jiàn)提醒但截圖沒(méi)有展示任何彈層、文案或觸發(fā)結(jié)果無(wú)法確定提醒發(fā)生在利是到達(dá)、開(kāi)始領(lǐng)取、領(lǐng)取成功還是領(lǐng)取失敗之后。本文把“彈窗”限定為待觀察的呈現(xiàn)形式而不直接等同于 iOS 系統(tǒng)通知。微信內(nèi)浮層、模態(tài)對(duì)話框、頂部橫幅、iOS 通知中心、鎖屏通知和會(huì)話消息是不同渠道只有真實(shí)測(cè)試才能確認(rèn)第 076 項(xiàng)影響哪一種。同頁(yè)上方是“領(lǐng)后回復(fù)”下方是“AI回復(fù)”。第 075 項(xiàng)可能產(chǎn)生對(duì)外消息第 077 項(xiàng)可能生成文本第 076 項(xiàng)按名稱(chēng)更接近本機(jī)提醒。測(cè)試時(shí)應(yīng)把兩項(xiàng)都保持關(guān)閉避免把外發(fā)回復(fù)或 AI 文本誤認(rèn)成彈窗。二、證據(jù)邊界設(shè)置截圖沒(méi)有提醒內(nèi)容、觸發(fā)時(shí)點(diǎn)和可見(jiàn)對(duì)象頁(yè)面定位圖顯示標(biāo)題為“利是”頂部“自動(dòng)領(lǐng)利是”采集時(shí)開(kāi)啟“彈窗提醒”位于其他配置區(qū)域右側(cè)控件為灰色關(guān)閉。頁(yè)面頂部還顯示“僅用于個(gè)人測(cè)試請(qǐng)勿非法濫用否則后果自負(fù)”的警示文字。開(kāi)關(guān)特寫(xiě)僅包含“彈窗提醒”行和灰色控件能夠證明第 076 項(xiàng)的名稱(chēng)和采集狀態(tài)它沒(méi)有包含真實(shí)利是、彈窗樣式、系統(tǒng)權(quán)限、前后臺(tái)狀態(tài)或用戶(hù)點(diǎn)擊結(jié)果因此不能證明提醒一定會(huì)出現(xiàn)更不能證明它能在鎖屏?xí)r工作。證據(jù)來(lái)源當(dāng)前可以確認(rèn)不能直接確認(rèn)頁(yè)面定位圖第 076 項(xiàng)屬于 PKC“利是”頁(yè)提醒由哪個(gè)利是階段觸發(fā)開(kāi)關(guān)特寫(xiě)圖采集時(shí)“彈窗提醒”為關(guān)閉開(kāi)啟后必然出現(xiàn)彈窗同頁(yè)相鄰項(xiàng)領(lǐng)后回復(fù)、彈窗提醒、AI回復(fù)彼此獨(dú)立顯示三者內(nèi)部是否有依賴(lài)關(guān)系運(yùn)行時(shí)錄屏當(dāng)前設(shè)備下提醒的渠道、文案和時(shí)點(diǎn)所有 iOS、微信與后臺(tái)狀態(tài)因此發(fā)布時(shí)只能寫(xiě)“在當(dāng)前測(cè)試條件下觀察到某種本機(jī)提示”。沒(méi)有系統(tǒng)通知權(quán)限頁(yè)、前后臺(tái)對(duì)照和鎖屏證據(jù)時(shí)不寫(xiě)“系統(tǒng)級(jí)通知”“后臺(tái)必達(dá)”“鎖屏提醒”或“不會(huì)漏報(bào)”。三、開(kāi)關(guān)位置在“領(lǐng)后回復(fù)”下方、“AI回復(fù)”上方進(jìn)入 PKC 設(shè)置并打開(kāi)“26-利是”頁(yè)面在“其他配置”區(qū)域繼續(xù)向下查看。目標(biāo)開(kāi)關(guān)位于“領(lǐng)后回復(fù)”之后下一行是“AI回復(fù)”右側(cè)是獨(dú)立的 iOS 樣式控件采集時(shí)為灰色。定位時(shí)應(yīng)完整核對(duì)“彈窗提醒”不能只看三行灰色開(kāi)關(guān)中的中間一項(xiàng)。插件更新可能改變排序且“領(lǐng)后回復(fù)”也可能讓用戶(hù)看到文字只有頁(yè)面標(biāo)題、目標(biāo)行文字和右側(cè)控件同時(shí)對(duì)應(yīng)才算定位正確。這張定位圖用紅框標(biāo)出第 076 項(xiàng)并保留頂部總開(kāi)關(guān)、領(lǐng)取參數(shù)和相鄰功能。它能證明目標(biāo)行在“利是”頁(yè)面中的位置不能證明采集時(shí)曾經(jīng)彈出提醒也不表示下方 AI 回復(fù)已經(jīng)開(kāi)啟。四、呈現(xiàn)渠道拆分微信內(nèi)彈層、系統(tǒng)通知和會(huì)話消息分開(kāi)驗(yàn)證時(shí)先在微信前臺(tái)、利是會(huì)話之外的普通頁(yè)面觀察是否出現(xiàn)微信內(nèi)浮層或?qū)υ捒蛟賹⑽⑿胖糜诤笈_(tái)觀察 iOS 橫幅、通知中心和應(yīng)用角標(biāo)。兩個(gè)階段分別記錄不能把前臺(tái)提示外推為后臺(tái)通知。鎖屏狀態(tài)需要額外考慮 iOS 通知權(quán)限、專(zhuān)注模式、通知預(yù)覽和系統(tǒng)調(diào)度。即使后臺(tái)出現(xiàn)橫幅也不代表鎖屏必然展示反過(guò)來(lái)系統(tǒng)原生微信通知出現(xiàn)也不證明由 PKC 第 076 項(xiàng)生成。呈現(xiàn)形式觀察位置判定要點(diǎn)微信內(nèi)浮層微信前臺(tái)頁(yè)面是否只在應(yīng)用內(nèi)可見(jiàn)模態(tài)對(duì)話框當(dāng)前頁(yè)面中央或底部是否需要點(diǎn)擊確認(rèn)才能消失iOS 橫幅微信在后臺(tái)時(shí)的屏幕頂部核對(duì)發(fā)送應(yīng)用和文案通知中心記錄iOS 通知中心是否形成可回看的系統(tǒng)通知鎖屏通知設(shè)備鎖定后受權(quán)限、專(zhuān)注模式和預(yù)覽設(shè)置影響會(huì)話消息另一受控賬號(hào)也能看到應(yīng)歸入外發(fā)回復(fù)而非本機(jī)彈窗若提醒只在接收端出現(xiàn)、另一賬號(hào)看不到可描述為本機(jī)提示若消息出現(xiàn)在群聊并由當(dāng)前賬號(hào)發(fā)出則應(yīng)轉(zhuǎn)入“領(lǐng)后回復(fù)”分析。提醒渠道的身份判定比它看起來(lái)像不像彈窗更重要。五、狀態(tài)特寫(xiě)灰色為采集狀態(tài)開(kāi)啟后先確認(rèn)是否保存切換前記錄“自動(dòng)領(lǐng)利是”“領(lǐng)后回復(fù)”“彈窗提醒”“AI回復(fù)”的完整狀態(tài)。本輪只操作“彈窗提醒”開(kāi)啟后退出“利是”頁(yè)再重新進(jìn)入確認(rèn)控件仍為綠色關(guān)閉恢復(fù)時(shí)同樣復(fù)核。特寫(xiě)圖把目標(biāo)范圍收斂到“彈窗提醒”文字和右側(cè)灰色控件。它證明錄屏采集時(shí)該項(xiàng)關(guān)閉但不能證明關(guān)閉時(shí)絕對(duì)沒(méi)有微信原生提示也不能證明開(kāi)啟時(shí)提醒會(huì)使用哪種界面。如果狀態(tài)無(wú)法保存先停止利是樣本若切換后頁(yè)面出現(xiàn)新的提醒設(shè)置或權(quán)限說(shuō)明應(yīng)先截圖、記錄字段和默認(rèn)值再?zèng)Q定測(cè)試方式不在未理解選項(xiàng)時(shí)開(kāi)放系統(tǒng)通知權(quán)限或擴(kuò)大對(duì)象范圍。六、測(cè)試準(zhǔn)備自有賬號(hào)、小額樣本和屏幕錄制時(shí)間線準(zhǔn)備發(fā)送端 A、安裝 PKC 的接收端 B以及僅含受控賬號(hào)的測(cè)試群 G。利是使用平臺(tái)允許范圍內(nèi)足以驗(yàn)證的最小金額每筆樣本使用唯一編號(hào)不在工作群、客戶(hù)群、陌生人會(huì)話或未經(jīng)同意的資金場(chǎng)景中測(cè)試。接收端開(kāi)啟屏幕錄制并顯示可核對(duì)的時(shí)間分別記錄利是卡片到達(dá)、領(lǐng)取結(jié)果、提醒出現(xiàn)和提醒消失。若測(cè)試后臺(tái)或鎖屏再記錄 iOS 通知權(quán)限、專(zhuān)注模式和預(yù)覽設(shè)置但不為測(cè)試暴露真實(shí)消息內(nèi)容。準(zhǔn)備項(xiàng)目具體做法目的測(cè)試賬號(hào)自有 A、B 與隔離群 G控制對(duì)象與隱私樣本編號(hào)POP-1、POP-2、POP-3對(duì)齊到達(dá)、領(lǐng)取和提醒相鄰開(kāi)關(guān)領(lǐng)后回復(fù)、AI回復(fù)關(guān)閉排除外發(fā)文本干擾通知基線記錄 iOS 通知與專(zhuān)注模式區(qū)分系統(tǒng)權(quán)限問(wèn)題錄屏捕捉前臺(tái)頁(yè)面和時(shí)間線判斷提醒時(shí)點(diǎn)與持續(xù)時(shí)間回退任一異常立即關(guān)閉第 076 項(xiàng)和總開(kāi)關(guān)防止重復(fù)提示或資金串線正式驗(yàn)證前先在第 076 項(xiàng)關(guān)閉時(shí)確認(rèn)第 071 項(xiàng)能用新樣本形成一次可核對(duì)領(lǐng)取結(jié)果。總流程未成立時(shí)“沒(méi)有彈窗”可能只是沒(méi)有滿(mǎn)足觸發(fā)條件不能評(píng)價(jià)提醒功能。七、核心驗(yàn)證關(guān)閉基線—開(kāi)啟提醒—關(guān)閉恢復(fù)第一階段保持自動(dòng)領(lǐng)取開(kāi)啟、第 076 項(xiàng)關(guān)閉發(fā)送樣本 POP-1。記錄卡片到達(dá)、領(lǐng)取結(jié)果以及是否有微信原生或其他插件提示這一輪建立關(guān)閉態(tài)界面基線并確認(rèn)相鄰回復(fù)功能沒(méi)有外發(fā)消息。第二階段只開(kāi)啟“彈窗提醒”確認(rèn)狀態(tài)保存后發(fā)送 POP-2。記錄提醒是否出現(xiàn)、出現(xiàn)時(shí)領(lǐng)取處于哪個(gè)階段、文案包含什么字段、是否遮擋操作、是否需要點(diǎn)擊以及關(guān)閉后能否繼續(xù)正常使用微信。驗(yàn)證階段開(kāi)關(guān)組合記錄重點(diǎn)原生基線自動(dòng)領(lǐng)取關(guān)、提醒關(guān)微信原生消息和系統(tǒng)通知表現(xiàn)關(guān)閉態(tài)領(lǐng)取自動(dòng)領(lǐng)取開(kāi)、提醒關(guān)領(lǐng)取成立但第 076 項(xiàng)未開(kāi)啟時(shí)的界面開(kāi)啟態(tài)領(lǐng)取自動(dòng)領(lǐng)取開(kāi)、提醒開(kāi)提醒渠道、時(shí)點(diǎn)、文案和次數(shù)無(wú)成功結(jié)果樣本自動(dòng)領(lǐng)取開(kāi)、提醒開(kāi)失敗或不可領(lǐng)取時(shí)是否誤提示反向恢復(fù)自動(dòng)領(lǐng)取開(kāi)、提醒關(guān)領(lǐng)取保持而新增提醒消失第三階段關(guān)閉第 076 項(xiàng)并發(fā)送 POP-3確認(rèn)自動(dòng)領(lǐng)取結(jié)果仍可出現(xiàn)而新增彈窗消失。領(lǐng)取保持、提醒隨開(kāi)關(guān)反向變化是把第 076 項(xiàng)與總流程分開(kāi)的關(guān)鍵證據(jù)。還應(yīng)加入一個(gè)狀態(tài)明確但沒(méi)有由 B 成功領(lǐng)取的受控邊界樣本觀察是否仍提示“成功”或類(lèi)似內(nèi)容。若提醒與真實(shí)結(jié)果不一致應(yīng)按誤提示風(fēng)險(xiǎn)記錄并立即停用不能只展示正常樣本。八、觸發(fā)時(shí)點(diǎn)到達(dá)、嘗試、成功和失敗分別觀察提醒可能在消息到達(dá)時(shí)就出現(xiàn)也可能等待領(lǐng)取動(dòng)作或結(jié)果名稱(chēng)沒(méi)有寫(xiě)明。測(cè)試記錄應(yīng)把提醒首次出現(xiàn)時(shí)間與利是到達(dá)、卡片變化和最終結(jié)果對(duì)齊不用“領(lǐng)完后彈出”這類(lèi)未經(jīng)時(shí)間線證明的概括。若彈窗文案出現(xiàn)“領(lǐng)取成功”、金額、發(fā)送者或會(huì)話信息應(yīng)逐項(xiàng)核對(duì)準(zhǔn)確性。文案中的金額不能替代實(shí)際賬目昵稱(chēng)不能替代賬號(hào)身份彈窗宣稱(chēng)成功也不能覆蓋失敗樣本的雙端狀態(tài)。提醒出現(xiàn)時(shí)點(diǎn)能支持的描述仍需核對(duì)卡片剛到達(dá)即出現(xiàn)與事件到達(dá)時(shí)間接近是否真的執(zhí)行領(lǐng)取界面開(kāi)始變化時(shí)出現(xiàn)與領(lǐng)取嘗試接近最終是否成功雙端確認(rèn)結(jié)果后出現(xiàn)與成功結(jié)果順序一致是否每次都只出現(xiàn)一次失敗樣本也出現(xiàn)提醒可能不代表成功文案是否誤導(dǎo)網(wǎng)絡(luò)恢復(fù)后延遲出現(xiàn)觀察到遲到提醒是否屬于舊事件無(wú)穩(wěn)定時(shí)點(diǎn)當(dāng)前條件下觸發(fā)關(guān)系未確認(rèn)不補(bǔ)寫(xiě)觸發(fā)機(jī)制如果提醒時(shí)點(diǎn)在不同輪次漂移應(yīng)報(bào)告時(shí)間區(qū)間和前后臺(tái)條件不選擇最理想的一次作為固定結(jié)論。非官方插件和系統(tǒng)調(diào)度都可能影響呈現(xiàn)時(shí)間。九、前后臺(tái)與交互邊界彈窗可見(jiàn)不等于可安全使用前臺(tái)測(cè)試應(yīng)覆蓋聊天頁(yè)、通訊錄頁(yè)和設(shè)置頁(yè)等不同位置觀察彈窗是否遮擋輸入、返回按鈕或支付相關(guān)頁(yè)面后臺(tái)測(cè)試只在基礎(chǔ)閉環(huán)穩(wěn)定后進(jìn)行并與系統(tǒng)原生微信通知分開(kāi)。還要驗(yàn)證連續(xù)兩個(gè)受控樣本是否產(chǎn)生重復(fù)彈窗、后一個(gè)覆蓋前一個(gè)或無(wú)法關(guān)閉。并發(fā)資金樣本風(fēng)險(xiǎn)較高建議先使用明顯錯(cuò)開(kāi)的兩筆最小樣本不追求大量壓力測(cè)試。場(chǎng)景單變量做法停止條件微信聊天頁(yè)前臺(tái)固定同一測(cè)試會(huì)話彈窗遮擋關(guān)鍵操作微信其他頁(yè)面前臺(tái)只改變當(dāng)前頁(yè)面無(wú)法返回或界面卡死微信后臺(tái)固定通知權(quán)限與專(zhuān)注模式與原生通知無(wú)法區(qū)分鎖屏單獨(dú)記錄系統(tǒng)設(shè)置隱私預(yù)覽暴露敏感內(nèi)容兩筆錯(cuò)開(kāi)樣本第一筆結(jié)束后再發(fā)第二筆彈窗重復(fù)、堆疊或錯(cuò)位橫豎屏/大字模式基礎(chǔ)場(chǎng)景通過(guò)后再測(cè)文案截?cái)嗷蜿P(guān)閉控件不可達(dá)如果彈窗包含金額、群名或發(fā)包者昵稱(chēng)鎖屏和屏幕共享會(huì)放大隱私風(fēng)險(xiǎn)。即使功能表現(xiàn)穩(wěn)定也應(yīng)根據(jù)實(shí)際文案決定是否適合啟用而不是把“提醒更明顯”天然視為優(yōu)點(diǎn)。十、常見(jiàn)誤判與異常排查先查渠道再查觸發(fā)條件最常見(jiàn)誤判是把 iOS 原生橫幅、微信自帶提示、群內(nèi)回復(fù)或 AssistiveTouch 懸浮按鈕算作 PKC 彈窗。判斷時(shí)記錄提示由哪個(gè)應(yīng)用產(chǎn)生、是否只在本機(jī)可見(jiàn)、是否隨第 076 項(xiàng)關(guān)閉而消失。若開(kāi)啟后沒(méi)有提醒先確認(rèn)開(kāi)關(guān)狀態(tài)保存再確認(rèn)利是樣本確實(shí)命中自動(dòng)流程并形成預(yù)期階段隨后檢查前后臺(tái)、系統(tǒng)通知權(quán)限和專(zhuān)注模式。若領(lǐng)取也失敗應(yīng)先恢復(fù)總流程而不是繼續(xù)調(diào)整提醒。異常現(xiàn)象可能原因排查方法開(kāi)啟后無(wú)任何提醒狀態(tài)未保存、觸發(fā)未成立或渠道不同重進(jìn)頁(yè)面并檢查完整時(shí)間線只有 iOS 橫幅系統(tǒng)通知或后臺(tái)渠道與關(guān)閉態(tài)和原生通知對(duì)照群里出現(xiàn)文字領(lǐng)后回復(fù)或 AI回復(fù)混入關(guān)閉相鄰項(xiàng)并換新樣本彈窗重復(fù)或遲到網(wǎng)絡(luò)恢復(fù)、舊事件或重試按樣本編號(hào)核對(duì)并停止追加文案與結(jié)果不符提醒早于結(jié)果或狀態(tài)判斷異常立即停用并保留雙端證據(jù)彈窗無(wú)法關(guān)閉/閃退界面兼容或插件沖突恢復(fù)原值并停止主力設(shè)備測(cè)試排查后使用全新的 POP 編號(hào)重建關(guān)閉—開(kāi)啟—關(guān)閉閉環(huán)不能把舊事件的延遲彈窗拼到新樣本上。無(wú)法區(qū)分提示來(lái)源時(shí)結(jié)論保持未確認(rèn)。十一、風(fēng)險(xiǎn)與結(jié)論提醒可能暴露隱私也可能干擾關(guān)鍵操作彈窗可能展示發(fā)送者、群名、金額或領(lǐng)取結(jié)果并在屏幕共享、鎖屏或他人可見(jiàn)設(shè)備上暴露信息模態(tài)彈窗還可能遮擋輸入與操作。測(cè)試應(yīng)使用虛構(gòu)群名和無(wú)隱私賬號(hào)資料先觀察文案再?zèng)Q定是否繼續(xù)。PKC 屬于 iOS 微信非官方插件版本變化、前后臺(tái)調(diào)度和多插件沖突可能導(dǎo)致不提醒、重復(fù)提醒、錯(cuò)位、卡頓、閃退或賬號(hào)風(fēng)控。第 076 項(xiàng)也不能替代資金賬目核對(duì)和系統(tǒng)通知可靠性保證。當(dāng)前截圖只能確認(rèn)“彈窗提醒”的位置和采集時(shí)關(guān)閉狀態(tài)不能確認(rèn)提醒渠道、內(nèi)容或觸發(fā)時(shí)點(diǎn)。支持性證據(jù)必須來(lái)自成功樣本、失敗邊界、前后臺(tái)渠道和關(guān)閉恢復(fù)的共同記錄。最終應(yīng)寫(xiě)成“在當(dāng)前設(shè)備、當(dāng)前版本和某一頁(yè)面狀態(tài)下第 076 項(xiàng)開(kāi)啟后觀察到何種本機(jī)提示它與利是到達(dá)或領(lǐng)取結(jié)果的時(shí)間關(guān)系如何?！蔽礈y(cè)試的鎖屏、后臺(tái)和特殊會(huì)話明確留白。十二、資料范圍與測(cè)試聲明本文僅依據(jù)用戶(hù)提供的 PKC“利是”頁(yè)面定位圖、“彈窗提醒”開(kāi)關(guān)特寫(xiě)和頁(yè)面可見(jiàn)文字整理未引用插件源碼、提醒模板、開(kāi)發(fā)者說(shuō)明、iOS 通知日志或未提供的交易記錄。文中步驟是安全測(cè)試設(shè)計(jì)不代表已發(fā)生真實(shí)資金或提醒結(jié)果也不代表微信、Apple 或插件開(kāi)發(fā)者的官方結(jié)論。重要提醒本文僅用于個(gè)人測(cè)試與學(xué)習(xí)交流。利是涉及真實(shí)資金提醒還可能顯示群名、昵稱(chēng)和金額只能使用自有或明確授權(quán)賬號(hào)、隔離會(huì)話和平臺(tái)允許的最小測(cè)試金額并逐筆核對(duì)。iOS 微信插件屬于非官方擴(kuò)展可能帶來(lái)資金誤操作、隱私泄露、界面異常和賬號(hào)風(fēng)控不建議在主力賬號(hào)、工作賬號(hào)或重要設(shè)備上啟用。點(diǎn)擊回到頂部