众所周知，国内游戏防沉迷系统接的是公安的API。可以校验名字和身份证号的匹配程度。

名字直接OIerdb查，很容易搞出来对吧。

身份证号前六位是地区。通过其各种地区信息可以猜个八九不离十，大不了大城市枚举。

然后八位生日。很容易得到。（“今天是我生日，希望大家祝我生日快乐”这种）

最后四位再暴力枚举，如果知道性别的话还可以再减少一半运算。

最后期望枚举次数几万次到十几万吧，写个脚本对着游戏防沉迷验证系统一顿输入。两秒跑一次，跑两三天也跑得出来。

互联网真是太可怕力。

怎么破？