《动物餐厅》-----抓包修改教程-----完整代码超详细

wjmtgg

首先抓包打开动物餐厅上传数据

找到URL中uploadRecord字段就是上传的数据
分析上传的JSON

{
    openid:***，
    starSum:***,
    playTime:
    record:{
        ***
    }
    code：***，
    type:wx，
    checkSign2:
    money:
}

很明显，需要抓包获取openid和破解得到checkSign2.
其次code这个数值是wx特有反正很麻烦。

然后破解小程序，此处教程就不发了，网上全是。
在代码中搜索type找到一段代码：
代码大意就是type=wx的话code用wx的code，type=qq的话code用qq的code。
但是！type=native的话 code = 100 + Math.floor(900 * Math.random()) + "d42fe" + Math.floor(10 * Math.random());
这就给了可乘之机。

var i = md5("32roiFEI" + JSON.stringify(record) + id).toString();
var checkSign2 = i.charAt(8) + i.charAt(3) + i.charAt(21) + i.charAt(10) + i.charAt(16) + i.charAt(9) + i.charAt(11) + i.charAt(23);
然后分析record数据
几个有用的  money  鱼干   money——plate 盘子         star 星星         recordItemBag 地上捡起来的东西                   maildata 邮件                         customer顾客       memorial_employee 纪念物                 flowerBag  花园        

修改鱼干有两种：1直接改money数据   不过一次不能改太多  2改 recordItemBag从地上捡起很多的鱼干  代码中都有
修改盘子直接改
修改星星也是两种：1直接改star数据  2 改 recordItemBag从地上捡起星星  代码中有
改邮件有sign：var g = md5(JSON.stringify(mailList) + id);                    mailData.mailList = mailList;
                    mailData.sign = g.charAt(17) + g.charAt(3) + g.charAt(27) + g.charAt(11) + g.charAt(23);
直接贴代码
改顾客很简单直接改
改纪念物也直接改 很简单
都在代码中
害
改花园也在代码中



关于界面
[url=] [/url]
[url=]用的别人的界面[/url]

使用设置    运行ce.js 打开浏览器127.0.0.1:8081就行了  
emmmmmmmm............
因为不知道还能不能用
就不往服务器挂了    万一不能用又来找我
新建文件夹.rar (78.4 KB, 下载次数: 1579)

2020-2-25 13:08 上传

点击文件名下载附件

链接：https://pan.baidu.com/s/1FVT-eqgjJEBIB-XmOG_wGA
提取码：k5t6

极地企鹅

修改失败，错误码-100

jacky06046

線上版

https://www.chkaja.com/animal.htm

UpLoadCode要透過攔劫封包取得

wbzero

平凡之路哟 发表于 2020-3-4 21:16
请问你能进入.js那个页面吗

...我连openid都抓不到,,, 所以都没有运行.js...

wjmtgg

关于修改之后-100的问题
小程序后台对type=navite code=... 提交的数据不进行存档 所以返回-100
而想用本程序需要type=wx code =wx小程序的code   这个不是可以模拟的
只有抓包获取

w_zzzzzz

z951378865 发表于 2021-4-2 13:59
请问抓包用啥软件啊

httpCanary

叽歪

1344wtx 发表于 2020-2-27 00:42
请教下卡53%怎么解决

这个我也不太清楚，我多试了几次，有一次就没卡，然后post包就出来了，要不你试试先不抓，等加载过了53再切出去抓包

hanachan

jacky06046 发表于 2020-4-1 11:39
線上版

https://www.chkaja.com/animal.htm

感谢大佬

wjmtgg

害  我写的太乱了    反正就那个意思

白衣国度

好东西，感谢分享

hmlhao

感谢楼主分享。。。。。。

213141

东西虽好，我的http不能再大陆使用

zzx8876562

您好，看什么教程才能想您这样搞这个？可以推荐下吗

shenshouaowu

谢谢楼主的分享呀

ices

感谢大佬分享，多来学习学习

专属丨小天

抓不到上传的包啊，，

wbzero

老哥, 我这个抓包的信息加密的咋整啊...