羊了个羊秒**行榜次数，告别重复发包

花开ヽ若相依 · 发表于 2022-9-20 19:27:00

本帖最后由花开ヽ若相依于 2022-9-20 19:28 编辑

先上一张图

VX图片_20220920192640.jpg

之前的方法不能用了多了个MatchPlayInfo 逆向看了一下也不算是什么加密一个pb之后base64了
但是数据处理起来比较麻烦，大概是这个样子的

VX图片_20220920191026.jpg

应该是记录了点击每张牌的顺序什么的  果断放弃研究  另辟蹊径

准备一个抓包工具  手机设置d理  配置Ssl证书我这边习惯用花瓶  就直接用花瓶演示了

流程什么的就不写了  跟之前没什么两样  直接说实现方法

设置好d理后打开一次羊了个羊点俺的名片  找到  GET /sheep/v1/game/personal_info? HTTP/1.1 这个包  大概长这个样子

复制下面返回的正文文本等下要用到

然后添加重写

然后将刚刚复制的返回内容中的 daily_count 参数的值改成自己想要的数值后填入下面的替换值里面

保存之后  在手机上点击小程序右上方的三个点  重新载入小程序

进入小程序后  点一次俺的名片  加载出来之后点朋友圈  历史排行榜  就可以看到修改成功

成功之后  用另一个没有链接d理的手机  或者让朋友看下排行榜是否可以看到

到这一步之后，链接了d理的手机不要做任何操作  直接退出小程序后再断开d理链接然后就不要再进入小程序了  如果没有链接d理的情况下进入小程序调用了personal_info 接口  排行榜数量会恢复到之前的数量。

Ps：虽然是修改的返回包  但是小程序在获取到这个数据后  会将排名数据缓存到服务器上  所以这不是自慰功能  所有人都是可以看得到的

有意思的是  这个方法可以突破六个九的次数上限  之前超过六个九上限被清0的用户也可以通过这个方法进行修改次数。

danshiyuan · 发表于 2022-11-5 21:15:57

被后台检测到，会不会被封号

任逍遥666 · 发表于 2022-9-23 18:16:29

还行吗

AdGame · 发表于 2022-9-23 01:30:49

现在改了，隔天是不是会清0

wiyxwd · 发表于 2022-9-22 18:53:24

亲测可用，佩服lz的抓包分析能力，逆向也牛逼
ps:修改成功只能非本人查看，一旦本人重进，计数又为0

1098051998 · 发表于 2022-9-20 21:09:45

花开ヽ若相依发表于 2022-9-20 19:30
别问是怎么发现这个方法的问就是之前**999999后被清零了想改个自慰功能截图装逼，结果发现被 ...

666 做个详细教程呗

人杰啊 · 发表于 2022-9-20 20:39:33

这个是同步到tx的开放数据里的没在羊的服务器里所以可以修改成功的

花开ヽ若相依 · 发表于 2022-9-20 19:30:43

别问是怎么发现这个方法的问就是之前**999999后被清零了想改个自慰功能截图装逼，结果发现被同步到服务器上去了

		自动登录	找回密码
密码			注册

[技术专题] 羊了个羊秒**行榜次数，告别重复发包