查看: 831|回复: 0

    微信小步伐毛病:可下载恣意小步伐、小游戏源代码

    [复制链接]

    该用户从未签到

    15

    主题

    0

    帖子

    32

    积分

    实习版主

    Rank: 7Rank: 7Rank: 7

    积分
    32
    发表于 2018-1-3 08:57:23 | 显示全部楼层 |阅读模式
    xYioW566E2dXWdTT.jpg


    ymkMKK0t5K0TTITL.jpg

    —————————————

    文丨猎云网(ilieyun)

    433字,约需2分钟阅读

    —————————————

    本日,V2EX网站上一篇题为《微信跳一跳 可以直接更改分数, POST 哀求没有校验… 》的文章得到大量曝光,帖中指出微信小步伐存在毛病,跳一跳小游戏可以直接改分数。
    用户朱鹏飞根据帖子的指引,发现乃至连微信小步伐、小游戏的源代码都可以直接下载,只必要知道 appid 和 版本号,就可以直接构造 URL 下载后缀为 wxapkg 的源码包,不必要任何验证。他在本身的公众号中出现了整个过程:
    第一步,先试着用帖子作者拼接好的跳一跳源码包地点测试,发现可以或许下载,不必要任何验证,只必要知道这个地点,直接恣意欣赏器大概下载工具打开都可以下载。
    第二步,再用帖子中的解包 Python 脚本把源码包解压成源代码。
    第三步,在当地微信开辟者工具中新建一个空缺的小步伐或小游戏的项目,不要选择快速启动模板。
    第四步、把刚才解压出来的源代码复制到刚刚创建的项目目次中,开辟者工具会提示编译堕落,这个只必要新建一个game.json文件即可。文件内容不能为空,写一对大括号进去,大概加上deviceOrientation的设置,这句话的意思是游戏竖屏玩。生存后你发现游戏照旧编译不通过,还必要修改末了一项,点击开辟者工具右上角详情按钮,把调试底子库改成game。

    - END -

    推 荐 阅 读

    i5QKG9nqg7TeIgeo.jpg 无人货架乱象:BD勾通勾结、竞品互毁偷撤货架、商品免费吃遭“抢”空
    D2SXaac2X3xPCDFF.jpg 为什么是哈罗单车?
    i9toGw99O94GooTl.jpg

    D38n0yiv09iY0MNb.jpg



    上一篇:微信小步伐“跳一跳”教你玩到10万分
    下一篇:为什么微信小步伐也能做游戏?
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|Archiver|手机版|小黑屋|好站群 ( 苏ICP备15018248号-1

    GMT+8, 2018-5-22 21:55 , Processed in 0.117393 second(s), 56 queries .

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表