实战 | CE修改微信小游戏

admin 2022年10月5日16:23:00评论1,893 views字数 521阅读1分44秒阅读模式

一、CE 修改模拟器上运行的微信小游戏

实战 | CE修改微信小游戏

修改完以后数据立马变为 400

实战 | CE修改微信小游戏

二、CE 修改 PC 微信上运行的小程序

实战 | CE修改微信小游戏

实战 | CE修改微信小游戏

三、被反编译和重打包

实战 | CE修改微信小游戏

实战 | CE修改微信小游戏

通过对上面的.wxapkg 的包体进行反编译可以得到这个游戏的整个源码工程,且由于工程中的资源和代码没有进行保护,可以很清晰的进行分析。

实战 | CE修改微信小游戏

实战 | CE修改微信小游戏

从上图可以看到领取金币的详细规则;通过修改代码,可以得到任意的进行领取金币的数量进行作弊;
同时通过修改上面的图片,以及对应的规则和游戏玩法可以轻易的进行“换皮”完成一个重打包的新得“切西瓜”类的小游戏。

四、协议修改:

通过一些抓包软件 Thor 和 httpcanary 对小游戏在与服务端的交互当中的协议进行抓包,然后重放,注入等进行修改:

实战 | CE修改微信小游戏


推荐阅读


实战 | 记一次渗透拿下某儿童色情网站的经过


实战 | 记一次企业钓鱼演练


2022年,从现在开始学安全还不迟!


干货 | 2022年超全的安全知识库


实战 | 实战一次完整的BC网站渗透测试


作者:不知世事

文章来源:https://www.csdn.net/tags/MtTaIgxsMjM1MDI4LWJsb2cO0O0O.html

如有侵权,请联系删除


星球部分精华内容推荐

实战 | CE修改微信小游戏

实战 | CE修改微信小游戏

实战 | CE修改微信小游戏

实战 | CE修改微信小游戏

实战 | CE修改微信小游戏

实战 | CE修改微信小游戏

其他更多精彩内容,欢迎加入我们的星球

实战 | CE修改微信小游戏


原文始发于微信公众号(HACK学习君):实战 | CE修改微信小游戏

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月5日16:23:00
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   实战 | CE修改微信小游戏https://cn-sec.com/archives/1304578.html

发表评论

匿名网友 填写信息