首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. Android安全
    3. 发新帖
[求助]限制了只在微信内置浏览器打开，要怎样才能看到源码呢？
2018-3-16 13:16 6046

[求助]限制了只在微信内置浏览器打开，要怎样才能看到源码呢？

碘水 活跃值
2018-3-16 13:16
6046
最近在玩一款游戏，限制了微信内置浏览器打开，这种情况如何分析呢，请高手指点迷津

[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・0
打赏
分享
最新回复 (8)
RorschachL
雪    币： 82
活跃值： (104)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
RorschachL 2018-3-16 13:57
2 楼
0
试试伪造HTTP请求
碘水
雪    币： 18
活跃值： (33)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
碘水 2018-3-16 14:12
3 楼
0
RorschachL 试试伪造HTTP请求
谢谢
supperlitt
雪    币： 1366
活跃值： (5584)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
supperlitt 2018-3-19 10:51
4 楼
0
1微信的头部，2如果用到率openid看检测没有，检测了就没办法了。
穆恩
雪    币： 622
活跃值： (283)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
穆恩 3 2018-3-19 11:17
5 楼
0
既然是浏览器中，那肯定是web写的。可以利用Burpsuite  作手机的代理，把HTTP流量抓下来看看
dreamcxy
雪    币： 210
活跃值： (50)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
dreamcxy 2018-3-23 16:59
6 楼
0
微信有pc端的微信开发者工具，可以模拟发送请求，可以试试
gzxlwxp
雪    币： 63
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
gzxlwxp 2018-3-24 11:25
7 楼
0
fiddler设置代理，就可以看到流量了。
wxcd
雪    币： 3
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wxcd 2018-3-24 19:59
8 楼
0
WebBrowser或者chromium(cef)
修改useragent  platform  appVersion....等等的JS对象特性 
实现WeixinJSBridge接口
实现传感器(重力  陀螺仪)

以上3点实现后  所有的必须微信内置浏览器才能打开的网站  99%都能成功
gzxlwxp
雪    币： 63
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
gzxlwxp 2018-5-21 08:39
9 楼
0
用fiddler代理抓包就能看到了，还有请求链接中有个exportkey才是关键。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回