微信跳一跳 可以直接更改分数,跳一跳POST改分数攻略

  随着小程序的小游戏发布,官方发布的第一款小游戏,跳一跳,因为交互性好,操作流畅,易于上手,外加上积分排行榜,官方推广等因素着实火了一把。近期就有小伙伴反应,自己排行榜上个别好友分数特别高。自己奋斗多个通宵都苦追不上。这里博主奉劝大家,适当的玩一下游戏是娱乐但是千万不要过度的依赖和上瘾。就像微信官方推广的那样,用完即走,绝不留恋。
  为了解答小伙伴的疑惑,这里博主就个大家讲解一下,排行榜上的高分是怎么通过技术的手段实现的。
  1. 准备工作

    • 笔记本电脑一台
    • 安装微信的手机一部(android或IOS的)
    • 抓包工具 charles(android手机可以使用Packet Capture手机版抓包APK)
    • nodeJs安装包
  2. 配置抓包环境

    安装nodeJs网上教程很多,下载最新安装包一直下一步就ok了,这里不过多介绍。nodeJs官方下载地址

    【charlis】

    安装charlis工具,charles官方下载地址(或者下载文档末的集合包进行安装)
    安装方式和其它的exe文件一样,双击之后一直下一步。
    安装首页

    安装完之后双击打开,配置charles监控IP,选择Proxy–Access Control Settings
    监控IP配置
    输入0.0.0.0/0,最后点击OK。意思是监控所有IP地址和所有端口号
    ip地址
    配置监听SSL,因为微信所有的请求都是HTTPS协议的,选择Proxy–SSL Proxying Settings
    这里写图片描述
    点击Add在弹出的窗口中录用mp.weixin.qq.com和443端口微信小程序的访问地址,然后点击Ok。
    小程序监听地址
    至此PC端配置完成,点击左上角的像探头一样的图标开始监听。当中间变成红色说明已经启动监听,如下图
    开始监听
    下面进行手机端的配置,由于微信的所有请求地址都是HTTPS加密的协议,为了能监听到HTTPS的连接,我们还需要在手机端配置安装一个charles的证书。证书的官方下载地址(或者下载文档末的集合包进行安装)
    android手机安装教程,小米手机为例,设置–更多设置–系统安全–从存储设备安装
    证书安装
    苹果手机安装教程请前往“设置”>“通用”>“关于本机”>“证书信任设置”
    IOS安装方式
    最后一步配置手机代理,让手机走charles进行上网。首先要保证手机和电脑处于同一WIFI上。
    点击设置–WLAN–选择你连接的wifi后边的三角–代理选择手动–输入你电脑的IP地址,端口8888(charles默认代理端口,我的电脑IP地址是10.0.10.123)
    选择网络
    这里写图片描述
    苹果手机同理

  3. 改分攻略

    开始抓取微信的session_id
    此时进入微信,打开微信小程序游戏跳一跳,不要进入游戏。在Charles里面能看到mp.weixin.qq.com连接,点开,找到wxagame_init–request里面就有session_id(一定要复制最后一个请求的session_id)如图:
    监听地址
    粘贴到文末安装包里小程序跳一跳\wx_t1t_hack目录下的w.js文件的第68行session_id的值。score是你要改的分数
    这里写图片描述
    点击电脑的开始–运行(快捷键windws+R)–输入CMD–进入到w.js文件的目录,输入node w.js 按回车键。(PS:可以使用快捷方式,在w.js目录下按住键盘shift+鼠标右键–在此处打开命令窗口)
    这里写图片描述
    这里写图片描述
    看到2018! Happy new year!表示成功。
    然后退出微信,杀死后台进程,从新微信,进入排行榜,此时你看到的分数已经是你修改后的了。如果失败了请替换不同的session_id多尝试几次此过程。最后祝你成功,还是那句话请勿上瘾哦。
    这里写图片描述

  4. 资源链接

    教程中使用的所有工具包链接地址

写在文末,此教程利用了微信小程序提交POST请求,未校验的漏洞,具体什么时间会被修复还不确认。本文只用于学习交流使用,对造成的后果不付法律责任,请大家合理使用。
PS:感谢feix
参考网址:https://gist.github.com/feix/6dd1f62a54c5efa10f1e1c24f8efc417#gistcomment-2309478

评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值