最近大家是不是被微信跳一跳刷屏，玩到雙眼冒星，兩手抽搐也沒有超過100分，到底是怎么回事呢，其實這其中還有隱藏的加分外掛!

　　你是不是還沒發(fā)現(xiàn)?

　　按照如下乖乖操作，程序會為你自動加分，驚不驚喜?

　　1、連續(xù)跳中心點，可以+2、+4、+6……

　　2、跳到音樂盒，停留，播放音樂并且+30分

　　3、跳到便利店，停留，便利店會開門+15分

　　4、跳到魔方，停留，魔方會旋轉(zhuǎn)修正，+10分

　　5、跳到井蓋，停留，會有沖水的聲音+5分

　　如果你GET到了這個技巧，仍然不能超過大神，那么傳說這個微信小游戲小程序還具有改分漏洞...

　　一、改分關(guān)鍵步驟

　　電腦安裝抓包軟件，手機設(shè)置https代理到電腦

　　通過抓包軟件，抓包拿到微信的sesseion_id

　　將sesseion_id寫入改分腳本，提交改分請求

　　二、詳細教程

　　(1)部署代理環(huán)境(mac環(huán)境)

　　mac下選用charles作為抓包代理軟件(https://www.charlesproxy.com/)，windows用戶可以用 fiddler(https://www.telerik.com/fiddler)。

　　安裝好后運行起來，查看本機IP地址，以及軟件提供的遠程代理端口號：

　　charles 的頂部菜單 Proxy->Proxy settings

　　將手機接入與電腦同一個局域網(wǎng)的wifi，然后在wifi的代理設(shè)置中，選擇手動指定代理，代理服務(wù)器為電腦的ip及代理軟件提供的端口號(如圖中的8888)。

　　電腦端會提示是否運行遠程接入，點allow即可。

　　設(shè)置好了以后可以嘗試瀏覽器打開baidu.com，如果可以正常打開，并且在抓包軟件中可以看到請求記錄就完成了手機的代理設(shè)置。

　　由于是https的請求，需要在手機端安裝證書才可以解密請求，charles的證書可通過手機瀏覽器安裝，手機瀏覽器訪問http://chls.pro/ssl，點繼續(xù)訪問此網(wǎng)站，會提示安裝證書。

　　iOS 10.3以上的系統(tǒng)版本，需要在 設(shè)置→通用→關(guān)于本機→證書信任設(shè)置 里面啟用完全信任Charles證書。

　　配置好證書后可以打開https://baidu.com看看是否能解開百度的首頁源代碼。

　　(2)獲取session id

　　https配置完畢后，打開微信的跳一跳小程序，就可以看到抓包歷史有一個帶有session id的請求：https://mp.weixin.qq.com/wxagame/wxagame_init

　　在request部分就可以復(fù)制到session_id了。

　　(3)將sesseion_id寫入改分腳本，提交改分請求

　　目前開源的腳本是nodejs寫的，git地址：https://gist.github.com/feix/6dd1f62a54c5efa10f1e1c24f8efc417

　　具體的步驟：

　　新建個目錄，比如：wxt1t，然后將腳本源碼保存到這里，比如hack.js。

　　然后安裝nodejs，可以通過官網(wǎng)下載安裝包安裝：https://nodejs.org/en/

　　然后在命令行cd到當前項目文件夾(wct1t)，運行：

　　npm init --y

　　npm install crypto-js request-promise

　　然后用文本編輯器打開hack.js，修改里面的score(分數(shù))和session_id變量的值即可。

　　命令行運行node hack.js，出現(xiàn)2018! Happy new year! 就代表成功了。

　　不過，小編提醒，這種方法最好不要使用，騰訊公司一向是零容忍的，一經(jīng)發(fā)現(xiàn)便有封號的危險。

　　反正微信跳一跳小游戲小程序也正是給大家?guī)硪恍╅e暇的娛樂，誰解悶還玩這一出游戲外掛呢。