登录 注册

【原创干货】微信小游戏海盗来了源码分析 (JAVA 辅助)

本贴最后更新于 2426 天前，其中的信息可能已经时移俗易

最近很流行的一款微信小游戏《海盗来了》，用来打发时间还不错，就是建岛和转盘太慢了，于是用 Fiddler 抓了下包，分析了下请求报文，发现所有的请求都需要 sign 签名，尝试了几次都得不到签名值，于是搞了个安卓模拟器，把小游戏的源码拷出来分析了下。

《海盗来了》小游戏的 game.js 源码

《海盗来了》game.js 格式化后

《海盗来了》未格式化的 wxapkg 源码

分析源码发现，请求的签名算法就是普通的字典排序，拼成 URL 后把&符号去掉，再进行 MD5 签名！
例如：sign=md5(uid=666t=666secret=666)

试了下，还是可以用的，但请求的频率不宜过高，我的一个号就是这样被封了，所以。。。

运行结果：

param >> bet=1&isWxGame=true&secret=2ca123ee4a764293af00b139781c291e&t=1525228492778&uid=199471083

sign >> 9d1506d57913290ac439dc134990bde4

转盘 >> {"data":{"money":1337034,"maxEnergy":50,"energy":0,"recoverEnergy":6,"timeToRecover":3135,"shields":2,"wantedCount":0,"ShipwreckCount":0,"cookieCount":0,"potionCount":0,"hatchCount":0,"hornCount":0,"miniShieldCount":0,"monthCardExpired":0,"gotNewbieGift":false,"gotOccasionalGift":true,"gotDailyShop":true,"allInOnePiece":0,"killTitanCannonBall":30,"summonStone":1,"puffer":0,"lolly":0,"guildMedal":0,"doubleMoneyCard":0,"stealIslands":null,"attackTarget":null,"revengeList":null,"rollerItem":{"index":1,"type":0,"value":48000},"betCount":1,"shareCoinFactor":0},"errcode":0,"errmsg":""}
length >> 586

Talk is cheap, show you the code :

解释一下，这里用到了一个 RelynSpider 类，是我自己的爬虫类，其实就是 POST 请求，用 HttpClient 就可以实现，POST 的时候，记得用微信的 User-Agent，相关的方法我都贴在最后面了。

package com.relyn;

import java.util.HashMap;
import java.util.Map;

public class RelynPirate {

private static RelynSpider relynSpider = new RelynSpider();

public static void start(String userId, String island) {
	String url = "https://pirate-api.hortor002.com/game/entry/wxgame";
	Map<String, Object> map = new HashMap<String, Object>();
	Map<String, String> dataMap = new HashMap<String, String>();
	String t = String.valueOf(System.currentTimeMillis());
	String resp = "";
	String sign = "";
	String param = "";
	String uid = "";

	String secret = java.util.UUID.randomUUID().toString().replace("-", "");
	System.out.println("secret >> " + secret);

	// 基础登录
	url = "https://pirate-api.hortor002.com/game/basic/login";
	dataMap = new HashMap<String, String>();
	dataMap.put("userId", userId);
	dataMap.put("isWxGame", "true");
	dataMap.put("t", t);
	dataMap.put("secret", secret);
	param = RelynSpider.formatUrlMap(dataMap, false, false);
	System.out.println("param >> " + param);
	param = param.replaceAll("&", ""); // 把&去掉
	sign = RelynSpider.md5(param);
	System.out.println("sign >> " + sign);
	map = new HashMap<String, Object>();
	map.put("userId", userId);
	map.put("isWxGame", "true");
	map.put("t", t);
	map.put("secret", secret);
	map.put("sign", sign);
	resp = relynSpider.postWechat(url, map);
	System.out.println("基础登录 >> " + resp);
	resp = resp.substring(resp.indexOf("uid\":") + 5);
	uid = resp.substring(0, resp.indexOf(","));
	System.out.println("UID >> " + uid);
	
	// 领取并赠送能量
	url = "https://pirate-api.hortor002.com/game/friend/donate";
	t = String.valueOf(System.currentTimeMillis());
	dataMap = new HashMap<String, String>();
	dataMap.put("uid", uid);
	dataMap.put("fid", "0");
	dataMap.put("isWxGame", "true");
	dataMap.put("t", t);
	dataMap.put("secret", secret);
	param = RelynSpider.formatUrlMap(dataMap, false, false);
	System.out.println("param >> " + param);
	param = param.replaceAll("&", ""); // 把&去掉
	sign = RelynSpider.md5(param);
	System.out.println("sign >> " + sign);
	map = new HashMap<String, Object>();
	map.put("uid", uid);
	map.put("fid", "0");
	map.put("isWxGame", "true");
	map.put("t", t);
	map.put("secret", secret);
	map.put("sign", sign);
	resp = relynSpider.postWechat(url, map);
	System.out.println("领取并赠送能量 >> " + resp);

	// 金矿
	url = "https://pirate-api.hortor002.com/game/island/collect";
	t = String.valueOf(System.currentTimeMillis());
	dataMap = new HashMap<String, String>();
	dataMap.put("uid", uid);
	dataMap.put("isWxGame", "true");
	dataMap.put("t", t);
	dataMap.put("secret", secret);
	param = RelynSpider.formatUrlMap(dataMap, false, false);
	System.out.println("param >> " + param);
	param = param.replaceAll("&", ""); // 把&去掉
	sign = RelynSpider.md5(param);
	System.out.println("sign >> " + sign);
	map = new HashMap<String, Object>();
	map.put("uid", uid);
	map.put("isWxGame", "true");
	map.put("t", t);
	map.put("secret", secret);
	map.put("sign", sign);
	resp = relynSpider.postWechat(url, map);
	System.out.println("金矿 >> " + resp);
	
	// 转盘
	int length = 100;
	while (length > 34) {
		t = String.valueOf(System.currentTimeMillis());
		url = "https://pirate-api.hortor002.com/game/roller/roll";
		dataMap = new HashMap<String, String>();
		dataMap.put("uid", uid);
		dataMap.put("bet", "1");
		dataMap.put("isWxGame", "true");
		dataMap.put("t", t);
		dataMap.put("secret", secret);
		param = RelynSpider.formatUrlMap(dataMap, false, false);
		System.out.println("param >> " + param);
		param = param.replaceAll("&", ""); // 把&去掉
		sign = RelynSpider.md5(param);
		System.out.println("sign >> " + sign);
		map = new HashMap<String, Object>();
		map.put("uid", uid);
		map.put("bet", "1");
		map.put("isWxGame", "true");
		map.put("t", t);
		map.put("secret", secret);
		map.put("sign", sign);
		resp = relynSpider.postWechat(url, map);
		System.out.println("转盘 >> " + resp);
		length = resp.length();
		System.out.println("length >> " + length);
		if (length > 600) {
			if (resp.indexOf("stealIslands\":null") != -1) {
				resp = resp.substring(resp.indexOf("uid\":") + 5);
				String puid = resp.substring(0, resp.indexOf(","));
				// 攻击
				t = String.valueOf(System.currentTimeMillis());
				System.out.println("[*] 攻击");
				url = "https://pirate-api.hortor002.com/game/pvp/attack";
				dataMap = new HashMap<String, String>();
				dataMap.put("uid", uid);
				dataMap.put("puid", puid);
				dataMap.put("building", "3");
				dataMap.put("isWxGame", "true");
				dataMap.put("t", t);
				dataMap.put("secret", secret);
				param = RelynSpider.formatUrlMap(dataMap, false, false);
				System.out.println("param >> " + param);
				param = param.replaceAll("&", ""); // 把&去掉
				sign = RelynSpider.md5(param);
				System.out.println("sign >> " + sign);
				map = new HashMap<String, Object>();
				map.put("uid", uid);
				map.put("puid", puid);
				map.put("building", "3");
				map.put("isWxGame", "true");
				map.put("t", t);
				map.put("secret", secret);
				map.put("sign", sign);
				resp = relynSpider.postWechat(url, map);
				System.out.println("攻击 >> " + resp);
			} else {
				// 盗窃
				t = String.valueOf(System.currentTimeMillis());
				System.out.println("[*] 盗窃");
				url = "https://pirate-api.hortor002.com/game/pvp/steal";
				dataMap = new HashMap<String, String>();
				dataMap.put("uid", uid);
				dataMap.put("idx", "1");
				dataMap.put("isWxGame", "true");
				dataMap.put("t", t);
				dataMap.put("secret", secret);
				param = RelynSpider.formatUrlMap(dataMap, false, false);
				System.out.println("param >> " + param);
				param = param.replaceAll("&", ""); // 把&去掉
				sign = RelynSpider.md5(param);
				System.out.println("sign >> " + sign);
				map = new HashMap<String, Object>();
				map.put("uid", uid);
				map.put("idx", "1");
				map.put("isWxGame", "true");
				map.put("t", t);
				map.put("secret", secret);
				map.put("sign", sign);
				resp = relynSpider.postWechat(url, map);
				System.out.println("盗窃 >> " + resp);
			}

		}
	}

	// 许愿瓶
	// url = "https://pirate-api.hortor002.com/game/annual/open-lucky-box";
	// dataMap = new HashMap<String, String>();
	// dataMap.put("uid", uid);
	// dataMap.put("useFree", "false");
	// dataMap.put("isWxGame", "true");
	// dataMap.put("t", t);
	// dataMap.put("secret", secret);
	// param = formatUrlMap(dataMap, false, false);
	// System.out.println("param >> " + param);
	// param = param.replaceAll("&", ""); //把&去掉
	// sign = md5(param);
	// System.out.println("sign >> " + sign);
	// map = new HashMap<String, Object>();
	// map.put("uid", uid);
	// map.put("useFree", "false");
	// map.put("isWxGame", "true");
	// map.put("t", t);
	// map.put("secret", secret);
	// map.put("sign", sign);
	// resp = relynSpider.postWechat(url, map);
	// System.out.println("HTML >> " + resp);

	// 建造
	for (int building = 0; building < 5; building++) {
		for (int level = 1; level < 6; level++) {
			t = String.valueOf(System.currentTimeMillis());
			url = "https://pirate-api.hortor002.com/game/island/build";
			dataMap = new HashMap<String, String>();
			dataMap.put("uid", uid);
			dataMap.put("island", island);
			dataMap.put("building", String.valueOf(building));
			dataMap.put("level", String.valueOf(level));
			dataMap.put("t", t);
			dataMap.put("secret", secret);
			param = RelynSpider.formatUrlMap(dataMap, false, false);
			System.out.println("param >> " + param);
			param = param.replaceAll("&", ""); // 把&去掉
			sign = RelynSpider.md5(param);
			System.out.println("sign >> " + sign);
			map = new HashMap<String, Object>();
			map.put("uid", uid);
			map.put("island", island);
			map.put("building", building);
			map.put("level", level);
			map.put("t", t);
			map.put("secret", secret);
			map.put("sign", sign);
			resp = relynSpider.postWechat(url, map);
			System.out.println("建造 >> " + resp);
		}
	}
}

public static void main(String[] args) {
	// TODO Auto-generated method stub
	userId = "";
	island = ""; // 当前建造第几座岛屿，第一座是0，依次类推
	start(userId, island);

}

}

RelynSpider 类中的 postWechat 方法：

/**

 * 微信POST请求
 * @param url
 * @return
 */
public String postWechat(String url, Map<String, Object> map) {
	String respString = "";
	try {
		HCB hcb = HCB.custom()
				// .proxy(proxyArray[0], proxyPort) //代理
				.timeout(30000) // 超时
				.pool(100, 10) // 启用连接池，每个路由最大创建10个链接，总连接数限制为100个
				.sslpv(SSLProtocolVersion.SSLv3) // 设置ssl版本号，默认SSLv3，也可以调用sslpv("TLSv1.2")
				.ssl() // https，支持自定义ssl证书路径和密码，ssl(String keyStorePath,
						// String keyStorepass)
				.retry(5); // 重试5次
		HttpConfig config = HttpConfig.custom()
				  //.headers(headers)	//设置headers，不需要时则无需设置
				  .url(url)	//设置请求的url
				  .map(map)	//设置请求参数，没有则无需设置
				  //.encoding("utf-8")//设置请求和返回编码，默认就是Charset.defaultCharset()
				  .client(hcb.setUserAgent("MicroMessenger/6.6.6.1300(0x26060636) NetType/WIFI Language/zh_CN").build())	//如果只是简单使用，无需设置，会自动获取默认的一个client对象
				  //.inenc("utf-8") //设置请求编码，如果请求返回一直，不需要再单独设置
				  //.inenc("utf-8")	//设置返回编码，如果请求返回一直，不需要再单独设置
				  //.json("json字符串")     //json方式请求的话，就不用设置map方法，当然二者可以共用。
				  //.context(httpCookies.getContext()) //设置cookie，用于完成携带cookie的操作
				  //.out(new FileOutputStream("保存地址"))		//下载的话，设置这个方法,否则不要设置
				  //.files(new String[]{"d:/1.txt","d:/2.txt"})	//上传的话，传递文件路径，一般还需map配置，设置服务器保存路径
				  ;
		respString = HttpClientUtil.post(config);
	} catch (HttpProcessException e) {
		// TODO Auto-generated catch block
		e.printStackTrace();
	}
	return respString;
}

RelynSpider 类中的 formatUrlMap 方法：

/**
 * 
 * 方法用途: 对所有传入参数按照字段名的 ASCII 码从小到大排序（字典序），并且生成url参数串<br>
 * 实现步骤: <br>
 * 
 * @param paraMap
 *            要排序的Map对象
 * @param urlEncode
 *            是否需要URLENCODE
 * @param keyToLower
 *            是否需要将Key转换为全小写 true:key 转化成小写，false:不转化
 * @return
 */
public static String formatUrlMap(Map<String, String> paraMap, boolean urlEncode, boolean keyToLower) {
	String buff = "";
	try {
		List<Map.Entry<String, String>> infoIds = new ArrayList<Map.Entry<String, String>>(paraMap.entrySet());
		// 对所有传入参数按照字段名的 ASCII 码从小到大排序（字典序）
		Collections.sort(infoIds, new Comparator<Map.Entry<String, String>>() {
			@Override
			public int compare(Map.Entry<String, String> o1, Map.Entry<String, String> o2) {
				return (o1.getKey()).toString().compareTo(o2.getKey());
			}
		});
		// 构造URL 键值对的格式
		StringBuilder buf = new StringBuilder();
		for (Map.Entry<String, String> item : infoIds) {
			if (StringUtils.isNotBlank(item.getKey())) {
				String key = item.getKey();
				String val = item.getValue();
				if (urlEncode) {
					val = URLEncoder.encode(val, "utf-8");
				}
				if (keyToLower) {
					buf.append(key.toLowerCase() + "=" + val);
				} else {
					buf.append(key + "=" + val);
				}
				buf.append("&");
			}

		}
		buff = buf.toString();
		if (buff.isEmpty() == false) {
			buff = buff.substring(0, buff.length() - 1);
		}
	} catch (Exception e) {
		return null;
	}
	return buff;
}

RelynSpider 类中的 md5 方法：

/**
 * md5加密方法
 * @param text
 * @return
 */
public static String md5(String text) {
	String result="";
	try {
		MessageDigest md = MessageDigest.getInstance("MD5");
		md.update(text.getBytes("UTF-8"));
		byte b[] = md.digest();
		int i;
		StringBuffer buf = new StringBuffer("");
		for (int offset = 0; offset < b.length; offset++) {
			i = b[offset];
			if (i < 0)
				i += 256;
			if (i < 16)
				buf.append("0");
			buf.append(Integer.toHexString(i));
		}
		result = buf.toString();
	} catch (NoSuchAlgorithmException e) {
		e.printStackTrace();
	} catch (UnsupportedEncodingException e) {
		e.printStackTrace();
	}
	return result;
}
打赏 1 积分后可见
1 积分 • 52 打赏
  • Java

    Java 是一种可以撰写跨平台应用软件的面向对象的程序设计语言，是由 Sun Microsystems 公司于 1995 年 5 月推出的。Java 技术具有卓越的通用性、高效性、平台移植性和安全性。

    3190 引用 • 8214 回帖 • 1 关注
  • Fiddler
    5 引用 • 26 回帖
  • 微信

    腾讯公司 2011 年 1 月 21 日推出的一款手机通讯软件。用户可以通过摇一摇、搜索号码、扫描二维码等添加好友和关注公众平台，同时可以将自己看到的精彩内容分享到微信朋友圈。

    132 引用 • 795 回帖
  • 游戏

    沉迷游戏伤身，强撸灰飞烟灭。

    177 引用 • 816 回帖
泉州 位置
52 打赏
1 感谢
17 关注
3 收藏
2 赞同
24 回帖
12.7k 204 1.0k 2.0k 1.6k 619 61 339 6.7k

相关帖子

24 回帖
【原创干货】微信小游戏海盗来了源码分析 (JAVA 辅助)

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册 关于
请输入回帖内容 ...
  • lansejingdian666 •

    你好 怎么联系您呢

  • 其他回帖
  • Hilite •

    "errcode":40003,"errmsg":"参数错误"，请求地址改了？还是传参改了？

  • icharlin •

    RelynSpider 这个类呢？

  • visus •

    love u forever，biubiubiu

  • 查看全部回帖
relyn
永远相信美好的事情即将发生 泉州
回帖
204
 帖子
27
 积分
6358

近期热议

推荐标签 标签

  • abitmean

    有点意思就行了

    • 27 关注
  • 宕机

    宕机，多指一些网站、游戏、网络应用等服务器一种区别于正常运行的状态，也叫“Down 机”、“当机”或“死机”。宕机状态不仅仅是指服务器“挂掉了”、“死机了”状态，也包括服务器假死、停用、关闭等一些原因而导致出现的不能够正常运行的状态。

    13 引用 • 82 回帖 • 60 关注
  • Eclipse

    Eclipse 是一个开放源代码的、基于 Java 的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。

    75 引用 • 258 回帖 • 624 关注
  • OkHttp

    OkHttp 是一款 HTTP & HTTP/2 客户端库，专为 Android 和 Java 应用打造。

    16 引用 • 6 回帖 • 75 关注
  • 996

    “工作 996， 生病 ICU”

    13 引用 • 200 回帖 • 11 关注
  • Git

    Git 是 Linux Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。

    209 引用 • 358 回帖
  • Swagger

    Swagger 是一款非常流行的 API 开发工具，它遵循 OpenAPI Specification（这是一种通用的、和编程语言无关的 API 描述规范）。Swagger 贯穿整个 API 生命周期，如 API 的设计、编写文档、测试和部署。

    26 引用 • 35 回帖 • 5 关注
  • Firefox

    Mozilla Firefox 中文俗称“火狐”（正式缩写为 Fx 或 fx，非正式缩写为 FF），是一个开源的网页浏览器，使用 Gecko 排版引擎，支持多种操作系统，如 Windows、OSX 及 Linux 等。

    8 引用 • 30 回帖 • 410 关注
  • Electron

    Electron 基于 Chromium 和 Node.js，让你可以使用 HTML、CSS 和 JavaScript 构建应用。它是一个由 GitHub 及众多贡献者组成的活跃社区共同维护的开源项目，兼容 Mac、Windows 和 Linux，它构建的应用可在这三个操作系统上面运行。

    15 引用 • 136 回帖 • 1 关注
  • Bug

    Bug 本意是指臭虫、缺陷、损坏、犯贫、窃听器、小虫等。现在人们把在程序中一些缺陷或问题统称为 bug（漏洞）。

    76 引用 • 1737 回帖 • 1 关注
  • AngularJS

    AngularJS 诞生于 2009 年，由 Misko Hevery 等人创建，后为 Google 所收购。是一款优秀的前端 JS 框架，已经被用于 Google 的多款产品当中。AngularJS 有着诸多特性，最为核心的是：MVC、模块化、自动化双向数据绑定、语义化标签、依赖注入等。2.0 版本后已经改名为 Angular。

    12 引用 • 50 回帖 • 483 关注
  • HHKB

    HHKB 是富士通的 Happy Hacking 系列电容键盘。电容键盘即无接点静电电容式键盘（Capacitive Keyboard）。

    5 引用 • 74 回帖 • 478 关注
  • API

    应用程序编程接口（Application Programming Interface）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。

    77 引用 • 430 回帖
  • Android

    Android 是一种以 Linux 为基础的开放源码操作系统，主要使用于便携设备。2005 年由 Google 收购注资，并拉拢多家制造商组成开放手机联盟开发改良，逐渐扩展到到平板电脑及其他领域上。

    334 引用 • 323 回帖 • 4 关注
  • 深度学习

    深度学习（Deep Learning）是机器学习的分支，是一种试图使用包含复杂结构或由多重非线性变换构成的多个处理层对数据进行高层抽象的算法。

    53 引用 • 40 回帖 • 1 关注
  • Solidity

    Solidity 是一种智能合约高级语言，运行在 [以太坊] 虚拟机（EVM）之上。它的语法接近于 JavaScript，是一种面向对象的语言。

    3 引用 • 18 回帖 • 400 关注
  • 小薇

    小薇是一个用 Java 写的 QQ 聊天机器人 Web 服务，可以用于社群互动。

    由于 Smart QQ 从 2019 年 1 月 1 日起停止服务，所以该项目也已经停止维护了！

    34 引用 • 467 回帖 • 747 关注
  • GraphQL

    GraphQL 是一个用于 API 的查询语言，是一个使用基于类型系统来执行查询的服务端运行时（类型系统由你的数据定义）。GraphQL 并没有和任何特定数据库或者存储引擎绑定，而是依靠你现有的代码和数据支撑。

    4 引用 • 3 回帖 • 8 关注
  • 旅游

    希望你我能在旅途中找到人生的下一站。

    93 引用 • 899 回帖 • 1 关注
  • 尊园地产

    昆明尊园房地产经纪有限公司，即：Kunming Zunyuan Property Agency Company Limited（简称“尊园地产”）于 2007 年 6 月开始筹备，2007 年 8 月 18 日正式成立，注册资本 200 万元，公司性质为股份经纪有限公司，主营业务为：代租、代售、代办产权过户、办理银行按揭、担保、抵押、评估等。

    1 引用 • 22 回帖 • 772 关注
  • Dubbo

    Dubbo 是一个分布式服务框架，致力于提供高性能和透明化的 RPC 远程服务调用方案，是 [阿里巴巴] SOA 服务化治理方案的核心框架，每天为 2,000+ 个服务提供 3,000,000,000+ 次访问量支持，并被广泛应用于阿里巴巴集团的各成员站点。

    60 引用 • 82 回帖 • 604 关注
  • 微软

    微软是一家美国跨国科技公司，也是世界 PC 软件开发的先导，由比尔·盖茨与保罗·艾伦创办于 1975 年，公司总部设立在华盛顿州的雷德蒙德（Redmond，邻近西雅图）。以研发、制造、授权和提供广泛的电脑软件服务业务为主。

    8 引用 • 44 回帖
  • 自由行
    • 4 关注
  • 分享

    有什么新发现就分享给大家吧！

    248 引用 • 1795 回帖 • 1 关注
  • CentOS

    CentOS（Community Enterprise Operating System）是 Linux 发行版之一，它是来自于 Red Hat Enterprise Linux 依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定的服务器以 CentOS 替代商业版的 Red Hat Enterprise Linux 使用。两者的不同在于 CentOS 并不包含封闭源代码软件。

    238 引用 • 224 回帖
  • Vim

    Vim 是类 UNIX 系统文本编辑器 Vi 的加强版本，加入了更多特性来帮助编辑源代码。Vim 的部分增强功能包括文件比较（vimdiff）、语法高亮、全面的帮助系统、本地脚本（Vimscript）和便于选择的可视化模式。

    29 引用 • 66 回帖 • 2 关注
  • Logseq

    Logseq 是一个隐私优先、开源的知识库工具。

    Logseq is a joyful, open-source outliner that works on top of local plain-text Markdown and Org-mode files. Use it to write, organize and share your thoughts, keep your to-do list, and build your own digital garden.

    6 引用 • 63 回帖 • 4 关注

最新标签