文章导航美国28官网美国28官网软件下载苹果资源

pc软件新闻网络操作系统办公工具编程服务器软件评测

安卓新闻资讯应用教程刷机教程安卓游戏攻略tv资讯深度阅读综合安卓评测

苹果ios资讯苹果手机越狱备份教程美化教程ios软件教程mac教程

单机游戏角色扮演即时战略动作射击棋牌游戏体育竞技模拟经营其它游戏游戏工具

网游cf活动dnf活动lol周免英雄lol礼包

手游最新动态手游评测手游活动新游预告手游问答

您的位置:美国28官网安卓教程评测教程 → 跳一跳改分脚本源码 微信跳一跳改分攻略

跳一跳改分脚本源码 微信跳一跳改分攻略

时间:2018/1/3 10:15:28来源:www.magnepics.com作者:lin我要评论(0)

  微信跳一跳是最近超火爆的一款微信小程序游戏,大家都在为跳一跳冲分而乐此不疲,但是有人发现排行榜中出现了一些近乎不可能的分数,那是怎么做到的呢?一起来看看微信跳一跳改分攻略吧。

  微信小游戏“跳一跳”改分漏洞仍在,此前流传的“微信已补漏洞”是指已经修补了微信小游戏“跳一跳”的源代码下载漏洞。这意味着,改分依然可行。

  一、改分关键步骤

  电脑安装抓包软件,手机设置https代理到电脑

  通过抓包软件,抓包拿到微信的sesseion_id

  将sesseion_id写入改分脚本,提交改分请求

  二、详细教程

  (1)部署代理环境(mac环境)

  mac下选用charles作为抓包代理软件(https://www.charlesproxy.com/),windows用户可以用 fiddler(https://www.telerik.com/fiddler)。

  安装好后运行起来,查看本机IP地址,以及软件提供的远程代理端口号:

  charles 的顶部菜单 Proxy->Proxy settings

  

微信跳一跳


  将手机接入与电脑同一个局域网的wifi,然后在wifi的代理设置中,选择手动指定代理,代理服务器为电脑的ip及代理软件提供的端口号(如图中的8888)。

  电脑端会提示是否运行远程接入,点allow即可。

  

微信跳一跳


  设置好了以后可以尝试浏览器打开baidu.com,如果可以正常打开,并且在抓包软件中可以看到请求记录就完成了手机的代理设置。

  由于是https的请求,需要在手机端安装证书才可以解密请求,charles的证书可通过手机浏览器安装,手机浏览器访问http://chls.pro/ssl,点继续访问此网站,会提示安装证书。

  

微信跳一跳


  iOS 10.3以上的系统版本,需要在 设置→通用→关于本机→证书信任设置 里面启用完全信任Charles证书。

  配置好证书后可以打开https://baidu.com看看是否能解开百度的美国28官网源代码。

  (2)获取session id

  https配置完毕后,打开微信的跳一跳小程序,就可以看到抓包历史有一个带有session id的请求:https://mp.weixin.qq.com/wxagame/wxagame_init

  

微信跳一跳


  在request部分就可以复制到session_id了。

  (3)将sesseion_id写入改分脚本,提交改分请求

  目前开源的脚本是nodejs写的,git地址:https://gist.github.com/feix/6dd1f62a54c5efa10f1e1c24f8efc417

  具体的步骤:

  新建个目录,比如:wxt1t,然后将脚本源码保存到这里,比如hack.js。

  然后安装nodejs,可以通过官网下载安装包安装:https://nodejs.org/en/

  然后在命令行cd到当前项目文件夹(wct1t),运行:

  npm init --y

  npm install crypto-js request-promise

  然后用文本编辑器打开hack.js,修改里面的score(分数)和session_id变量的值即可。

  命令行运行node hack.js,出现2018! Happy new year! 就代表成功了。

  专家还提醒:“虽然‘跳一跳’的下载代码漏洞已经修补,但是之前官方的源代码已经传播开了,别人拿去改一改,就可以出个自己的‘跳一跳’了,比如,可以拿‘跳一跳’的代码改一个游戏,叫‘跳跳跳’,然后夹带一些私货,发布个新游戏。”

  如果这样,类似的新游戏是否有夹带恶意代码的风险?

  专家称:“小程序有审核机制,如果夹带了恶意代码,躲避审核后才能实现。现在小程序审核比较严格,尚不清楚其对恶意代码的审计力度。”

相关视频

    没有数据

相关阅读 微信跳一跳彩蛋停留多久 跳一跳彩蛋出现规则微信跳一跳433天什么意思 微信跳一跳433天代表什么微信跳一跳音乐盒没反应 微信跳一跳音乐盒怎么加分微信跳一跳改分教程 微信跳一跳改分代码跳一跳有哪些加分项 跳一跳有什么技巧跳一跳哪个分多 跳一跳哪些有奖励微信跳一跳哪些可以加分 微信跳一跳加分技巧微信跳一跳最高分多少分 微信跳一跳游戏规则

文章评论
发表评论

热门文章

最新文章 我是谜推理怎么玩怎么能开通微粒贷花粉儿怎么搜索店铺小妖精美化怎么弄时间

人气排行 怎么用qq号注册微信账号 qq号注册微信账号教安卓手机安装不了软件原因和方法微信公众平台登录界面手机地图导航软件哪个最好用?2015地图导航tim在线是什么意思 tim电脑在线是啥Google Play服务已停止运行解决方法美国28官网:腾讯TIM怎么用 腾讯TIM使用方法介绍微信怎么大量加好友 微信大量加好友方法攻略