Bawiłem się z Claude w reverse engineering apki Play24 (com.play.play24m) i wyszedł z tego cały toolkit

Statyczna analiza APK (jadx) + dynamika (ReDroid w kontenerze, Frida do zdjęcia cert pinningu, mitmproxy) i udało się odtworzyć API self-care.

Co powstało:
- klient CLI + biblioteka w Pythonie — saldo, pakiety, GB/minuty, faktury, włączanie/wyłączanie pakietów
- logowanie passkeyem FIDO2 — własny software'owy authenticator (klucz EC P-256 w pliku), onboarding numeru kodem SMS, potem logujesz się z dowolnej sieci bez apki
- serwer MCP — można podpiąć jako narzędzie do Claude/dowolnego agenta AI
- monitor do crona — pilnuje salda/ważności/pakietów i woła na Telegram jak coś na czerwono; lekki, leci raz na dobę, spokojnie chodzi na darmowym mikrusie (frog.mikr.us)

Może się komuś przyda: https://github.com/areqq/play24