大家好，小妹略懂寫黑窗
因為以前玩過ingress還有3DS的幾款寶可夢
覺得這遊戲還是正常玩比較有趣所以沒寫，而且也太多人寫了
看到查IV這幾個網站時一開始也有想用
但看到這些網站要拿你Google授權的Token時，小妹我就縮了
小妹我先來解釋一下要Token查IV的網站是怎麼查的
它先提供一個入口，假裝是Pokemon GO
透過oauth先轉到Google請你登入、Google就會給你「給Pokemon GO用的Token」
有了這個Token，Niantic的Server就可以去和Google確認你是這個Google帳號的持有者
而你把這個Token給PokeIV這種網站，Niantic的Server就會認為這些查IP網站是你
有了Token，下一步就是和Server問東西
但這個問東西的方式絕對不會是開一個真的Pokemon GO App然後幫你查資料
而是各位玩家透過反組反解錄來錄去之類各種方法，找出它的封包組成方式
只能說Pokemon Go這目標實在太大了，全世界的玩家都在關注它
目前Github上光解/建封包的套件，幾乎各種程式語言的專案都有
而當我們的程式能組成封包後，就能和Niantic的Server做「問」的動作(打API)了
但反過來說，能問IV，就能傳現在位置、就能丟球抓寶可夢、就能翻牌
對官方來說，上面任何一個假造封包的動作都和BOT/飛人一樣
如果那些玩家夠厲害的確是能組出「一模一樣」完全讓官方分不出來的封包和打法
認真一點的打API的間隔還會等個隨機間隔，正常App按照流程會打的API都造打一輪
但是，你根本不知道查IV網站們幫你做了哪些事...
可能它用正常Pokemon GO根本不會用的連線順序打API
可能它一次幫1000位玩家同時打API，打好打滿一次問完
可能它幫你查了，然後順便和Niantic的Server說我的位置在北極
可能它幫你把所有的寶可夢都改名你也無能為力
官方只要在偽造的封包/真的Poekmon GO的封包之間建立或是找到差異化
假若這類的網站/建立封包套件更新沒跟上時
就能輕易的把這些發送不正常封包的帳號全都BAN掉
或更單純點，有一個IP整天拿上萬個玩家的Token不間斷的打API問資料
這怎麼樣都很奇怪啊！
現在要查100%正確的IV最安全的方式是透過Proxy側錄(畢竟你沒動手腳只是在旁邊看)
不過後來查一查發現官方在前幾個版本加了Certificate Pinning
要錄只能在JB/Root後動些手腳，讓App無條件信任你自己簽的憑證
不過小妹我怎麼會懂iPhone JB呢～當然沒有用囉，啾咪～
而GO Radar之類的程式
就是用上面這種方法到處問哪邊有哪些寶可夢
之前聽說Android還iOS裝些插件也會幫忙傳資訊到GO Radar
但自從某天GO Radar一隻也沒顯示後，小妹我就覺得全都是用飛飛偵查隊掃出來的...
至於你要問，哪些是作弊哪些不是
當然全部都是啊，只是程度不同
(考試先拿到題目、從同學那知道題目、還是直接抄答案找槍手)
和官方查不查的出來而已
而把Token天真地給PokeIV這種網站的人只能說被查到剛好
勸大家，要嘛自己寫，要嘛不要用，千千萬萬不要用大家都在用的
真的用了，也只能祈禱Niantic官方大發慈悲了...