关于微信小程序游戏欢乐球球改分

[coxier]

最近除了微信跳一跳，还有好几个游戏似乎霸占了我们五一时间。今天突发奇想，是否能直接通过修改 request 的方式修改 「欢乐球球」的分数呢？

我所做的尝试：使用 charles 抓包。

发现欢乐球球游戏，会在你每次操作之后向： https://jump.i51game.com/p/xx 发送一个数据。而且如果你是原地跳，也会每隔 2s 左右的时间发送一次（时间间隔似乎不是固定的？）

当游戏结束时，也是通过这个接口向服务端发送数据。其中一个 key "2" 代表本次的分数。

我通过 charles 断点的方式 Edit request 修改了 "2" 对应的 val，但是结果行不通。我猜测 "2" 对应的 val， 在服务端会根据其他字段进行校验。

哈哈，我不是标题党哈，只是抛砖引玉，看看大家能不能破解出来呢？

（声明：本次讨论仅用于学习）

[adyyq]

留印关注进展

[coxier]

不知道大家对于游戏客户端返回的数据反作弊有思考吗？