游戏

“跳一跳”居然可以利用漏洞自己改分数，甚至连微信小程序、小游戏的源代码都可以直接下载，只需要知道appid和版本号，就可以直接构造URL下载后缀为wxapkg的源码包，不需要任何验证。

昨天 V2EX 上的一篇通过抓包来获取微信跳一跳源码的文章走红。我也在通过文章中的方式进行了抓包，但是并未探测到小游戏的下载连接，可能微信对此已经进行了修复。而且上文中提供的下载连接也显示为 404 的状态码。虽然抓包未果，但是依然可以从本地将源码抽离出来，下面将介绍如何从 Android 手机里面找到微信下载的小游戏源码

微信跳一跳直接刷分Python版，本文讲述了作者怎么通过解释js代码和破解加密来找到发送的指令，从而伪造数据来发送分数实现刷分的效果。

下载安装安卓手机端抓包APK（软件名称 Packet Capture）获取微信的sessionid

通过拿到session_id，使用JS post请求，直接刷分，目前代码还有效，我已经刷了一波666.

尽管目前github上已经出现了python刷分代码，然而这种外挂对于绝大部分人而言并不具有可操作性。一个优秀的玩家应该在游戏的框架内，探究出一套科学的玩法攻略，进而造福万千手残党，让大家彻底摆脱被人嘲笑的悲惨遭遇！下面就让我们共同解构这个游戏背后的奥秘，探究出普适的游戏攻略！

周末无聊时刷Github热榜，发现多了两个微信跳一跳的外挂程序，一个使用Python，一个使用Go语言，然后后面又发现有Nodejs版本的，本文收集一下有哪些微信跳一跳的外挂程序。