农企新闻网

微信小顺序破绽:可下载恣意小顺序、小游戏源代码

发布者:丁悦东
导读昔日,V2EX网站上一篇题为《微信跳一跳 可以直接更改分数, POST 恳求没有校验… 》的文章取得少量曝光,帖中指出微信小顺序存在破绽,跳一跳小游戏可以直接改分数。用户朱鹏飞依据帖子的指引,发现甚至连微信小顺序、小游戏的源代码都可以直接下载,只需求晓得 appid 和 版本号,就可以直接结构 URL 下载后缀为 wxapkg 的源码包,不需求任何验证。他在本人的大众号中出现了整个进程:第一步,先

昔日,V2EX网站上一篇题为《微信跳一跳 可以直接更改分数, POST 恳求没有校验… 》的文章取得少量曝光,帖中指出微信小顺序存在破绽,跳一跳小游戏可以直接改分数。

用户朱鹏飞依据帖子的指引,发现甚至连微信小顺序、小游戏的源代码都可以直接下载,只需求晓得 appid 和 版本号,就可以直接结构 URL 下载后缀为 wxapkg 的源码包,不需求任何验证。他在本人的大众号中出现了整个进程:

第一步,先试着用帖子作者拼接好的跳一跳源码包地址测试,发现可以下载,不需求任何验证,只需求晓得这个地址,直接恣意阅读器或许下载工具翻开都可以下载。

第二步,再用帖子中的解包 Python 脚本把源码包解压成源代码。

第三步,在本地微信开发者工具中新建一个空白的小顺序或小游戏的项目,不要选择疾速启动模板。

第四步、把方才解压出来的源代码复制到刚刚创立的项目目录中,开发者工具会提示编译出错,这个只需求新建一个game.json文件即可。文件内容不能为空,写一对大括号出来,或许加上deviceOrientation的配置,这句话的意思是游戏竖屏玩。保管后你发现游戏还是编译不经过,还需求修正最初一项,点击开发者工具右上角概况按钮,把调试根底库改成game。