[转] 羊了个羊修改通关思路分享

[rcg1997]

用 fiddler 抓包，看到点击开始游戏后生成了两个请求文件分析了一下这是请求关卡数据，得到关卡 id 分别为 80001 和 90015 分析了一下确定 90015 是第二关也就是难度比较高的关卡
[url=https://imgloc.com/i/cKdo5][img]https://s1.328888.xyz/2022/09/15/cKdo5.png[/img][/url]
接下来直接使用 FiddlerScript ，直接在 OnBeforeRequest 类中加入替换关卡 id 的代码



if (oSession.url=="cat-match.easygame2021.com/sheep/v1/game/map_info?map_id=90015") {
oSession.url = "cat-match.easygame2021.com/sheep/v1/game/map_info?map_id=80001";


然后重新点击开始游戏之后，你会发现两个关卡都是简单的关卡了
转载自 cn_jiajia

[40EaE5uJO3Xt1VVa]

刚刚进入游戏，被提示要更新，也许开发者也注意到了吧。

[slwl]

还不会用，就不行了吗

[zhlxsh]

上次有个老哥开发的 iOS 抓包工具叫啥来着 K ？

[ansonsiva]

与其把两关都修改成简单的，还不如不玩不就是了。。。
这有啥意义啊😂

[PlG5sBkXD1ziLeGB]

早上起来看到群里都在传这个游戏，打开看了下。
然后抓包-重写 把地图 map_data 这个字段替换成第一关的就行了，两分钟就搞定了(用的 qx)，没意思索然无味

[ZE3kr]

Surge 可以这么写

https://gist.github.com/ZE3kr/ca2657612dace8b58222ef9d98e7364c

[p8YFk4f3E8SJ3aEv]

小米 MIX4 ，打不开游戏，也安装了证书，可能需要 root

[isnullstring]

微信小程序 怎么抓包喔

[cweijan]

@isnullstring proxifier 劫持流量, 转发到代理

[rcg1997]

@ansonsiva 关键是正常手段过不去第二关，我用无限道具，用了 109 个刷新道具才过去

[palexu]

burpsuite 可以在「 Match and Replace 」里，替换 response
注意需要对 json 体再进行一次转义

[slwl]

ios16 下面居然看不到证书，大家有这个情况吗

[huihuiHK]

什么鬼，怎么这两天都在说这个鬼游戏？

[yuy]

好像抓不到 cat-match 了

[Envov]

get https://cat-match.easygame2021.com/sheep/v1/game/game_over?rank_score=1&rank_state=1&rank_time=1377&rank_role=1&skin=1

header

"Host": "cat-match.easygame2021.com",
"User-Agent": header_user_agent,
"t": 抓包的 TOKEN

[christin]

@ZE3kr 感谢老哥 30 秒通关后索然无味

[syuy]

@yuy 抓到了

[Ashore]

@isnullstring 电脑 httpdebuger

[xfun]

PC 用 HTTP Debugger Pro 一抓一个准

[wanghui22718]

成功, 第二关 map_id 现在是 90016 了，学习了新姿势