等待 tronWeb...

快速预设 (点击自动填充)
Baseline: approve (RED) WTRX withdraw blue? USDT claim crash? SunSwap claim blue? WTRX deposit blue?

__payload__ 注入测试 (WYSINWYS核心)
__payload__: 伪装transfer + 实际approve __payload__: 伪装claim + 实际approve

目标合约 (hex 41...) WTRX (真实有 withdraw/deposit) USDT TRC20 SunSwap V2 Router 方法签名 withdraw(uint256) — 不在TP白名单 claim(uint256) — 不在TP白名单 redeem(uint256) — 不在TP白名单 deposit() — 不在TP白名单 execute(address,uint256) — 不在TP白名单 approve(address,uint256) — 在TP白名单 (RED) increaseAllowance — 在TP白名单 (RED) 参数 (自动生成, 可手动改) call_value (sun, 随交易发送的TRX, 0=不发) fee_limit (sun) DRAIN 地址 (approve/execute等双参数方法的目标地址) 授权额度 最小 amount=1 MAX uint256

0. 连接钱包 (tron_requestAccounts) 签名测试 — 看TP弹窗颜色/内容/是否闪退 蓝色弹窗=盲签面(TP不识别方法,用户看不懂); 红色弹窗=TP识别为危险; 闪退=native崩溃。
签名后请截图弹窗,然后拒绝(别确认,除非是baseline测试)。告诉我弹窗的颜色和内容。

---

旧测试: 阶段A type-confusion (已证blocked) 旧测试: 诊断1 真实approve (已证RED)