微信跳一跳 可以直接更改分数，跳一跳POST改分数攻略

随着小程序的小游戏发布，官方发布的第一款小游戏，跳一跳，因为交互性好，操作流畅，易于上手，外加上积分排行榜，官方推广等因素着实火了一把。近期就有小伙伴反应，自己排行榜上个别好友分数特别高。自己奋斗多个通宵都苦追不上。这里博主奉劝大家，适当的玩一下游戏是娱乐但是千万不要过度的依赖和上瘾。就像微信官方推广的那样，用完即走，绝不留恋。
  为了解答小伙伴的疑惑，这里博主就个大家讲解一下，排行榜上的高分是怎么通过技术的手段实现的。
           

1. 准备工作

   • 笔记本电脑一台
   • 安装微信的手机一部(android或IOS的)
   • 抓包工具 charles(android手机可以使用Packet Capture手机版抓包APK)
   • nodeJs安装包

2. 配置抓包环境

   安装nodeJs网上教程很多，下载最新安装包一直下一步就ok了，这里不过多介绍。nodeJs官方下载地址

   【charlis】

   安装charlis工具，charles官方下载地址(或者下载文档末的集合包进行安装)

   安装方式和其它的exe文件一样，双击之后一直下一步。

   

   安装完之后双击打开，配置charles监控IP，选择Proxy–Access Control Settings

   

   输入0.0.0.0/0,最后点击OK。意思是监控所有IP地址和所有端口号

   

   配置监听SSL，因为微信所有的请求都是HTTPS协议的，选择Proxy–SSL Proxying Settings

   

   点击Add在弹出的窗口中录用mp.weixin.qq.com和443端口微信小程序的访问地址，然后点击Ok。

   

   至此PC端配置完成，点击左上角的像探头一样的图标开始监听。当中间变成红色说明已经启动监听，如下图

   

   下面进行手机端的配置，由于微信的所有请求地址都是HTTPS加密的协议，为了能监听到HTTPS的连接，我们还需要在手机端配置安装一个charles的证书。证书的官方下载地址（或者下载文档末的集合包进行安装）

   android手机安装教程，小米手机为例，设置–更多设置–系统安全–从存储设备安装

   

   苹果手机安装教程请前往“设置”>“通用”>“关于本机”>“证书信任设置”

   

   最后一步配置手机代理，让手机走charles进行上网。首先要保证手机和电脑处于同一WIFI上。

   点击设置–WLAN–选择你连接的wifi后边的三角–代理选择手动–输入你电脑的IP地址，端口8888（charles默认代理端口，我的电脑IP地址是10.0.10.123）

   

   

   苹果手机同理

3. 改分攻略

   开始抓取微信的session_id

   此时进入微信，打开微信小程序游戏跳一跳，不要进入游戏。在Charles里面能看到mp.weixin.qq.com连接，点开，找到wxagame_init–request里面就有session_id（一定要复制最后一个请求的session_id）如图：

   

   粘贴到文末安装包里小程序跳一跳\wx_t1t_hack目录下的w.js文件的第68行session_id的值。score是你要改的分数

   

   点击电脑的开始–运行（快捷键windws+R）–输入CMD–进入到w.js文件的目录，输入node w.js 按回车键。（PS：可以使用快捷方式，在w.js目录下按住键盘shift+鼠标右键–在此处打开命令窗口）

   

   

   看到2018! Happy new year!表示成功。

   然后退出微信，杀死后台进程，从新微信，进入排行榜，此时你看到的分数已经是你修改后的了。如果失败了请替换不同的session_id多尝试几次此过程。最后祝你成功，还是那句话请勿上瘾哦。

   

4. 资源链接

   教程中使用的所有工具包链接地址

写在文末，此教程利用了微信小程序提交POST请求，未校验的漏洞，具体什么时间会被修复还不确认。本文只用于学习交流使用，对造成的后果不付法律责任，请大家合理使用。

PS:感谢feix

参考网址：https://gist.github.com/feix/6dd1f62a54c5efa10f1e1c24f8efc417#gistcomment-2309478