本文内容基于PC 最新微信版本。
x羊
小程序游戏“xx”突然爆火出圈,连续多日登上热搜。据悉,该游戏采用“消消乐”式玩法,玩家需将游戏页面上的多个图片按照三个一组的方式进行消除,直至页面再无图片。不少玩过的网友表示,该款游戏很“上头”,“第一关极为简单,但第二关难度飙升,让人一度怀疑自己的智商,非要战胜不可。”
如何通关
笔者写了一个羊了个羊的通关的网站,只需要输入正确的token,就可以完成通关。
http://burning.live:3003/
抓包
使用HTTP Debugger抓包,其他工具抓取微信小程序的数据包,关键数据抓取不到。
HTTP Debugger
Debug HTTP API calls to a back-end and between back-ends。
Not a proxy, no network issues! Doesn't change the browser's configuration for the proxy. Can display proxy-connected traffic.
抓取token
开启HTTP Debugger,再Filter中添”cat-match“,重新登录微信,无需设置任何代理。打开羊了个羊小程序。即可抓取关键的包:
其中含有uid的条目中的请求头中含有字段”t“就是我们需要的token。输入到上面的网址中对用的token即可完成通关。
修改请求
同理可抓取到第一关和第二关的请求,如下所示中的map_id,其中第一关是80001,每次请求都一样。第二关是90018,应该就是玩游戏当天的日期。只要把第二关的请求改成第一关,就可以顺利通关。
参考
https://github.com/zc2638/ylgy
https://mp.weixin.qq.com/s/ezFS1zoeHOXt3N_hJQjwzQ
获取微信小程序源码的三种方法
公众号
更多内容,欢迎关注我的微信公众号: 半夏之夜的无情剑客。