小程序
小游戏
企业微信
微信支付
扫描小程序码分享
这么屌的吗?直接趴小程序源码,还能玩儿吗?微信不搞一下安全防范?
23 个回答
加粗
标红
插入代码
插入链接
插入图片
上传视频
防不胜防呀,
你好,麻烦通过点击下方“反馈信息”按钮,提供出现问题的。
mark
简简单单的,电脑安卓模拟器root进一次小程序,拿到包后有工具一条命令完事~源码压缩过但开发工具打开直接运行,这样增加了后端非常多的验证,
后端判断来路就行了,小程序的访问服务器来路固定为https://servicewechat.com/{appid}/{version}/page-frame.html,其他的都视为非法访问
希望官方重视源码的问题,如果小程序里涉及支付,有不法之徒可以根据小程序里的接口直接进行操作。这样造成的损失谁都不想看到。
我之前要给老板说别人拿不到小程序源码。。。
理论上是可行的。。。
微信向服务器下载小程序源码,解包,再放进 webkit 之类的解析,
抓包以后,再反解包,理论上可以实现破解。
其实官方应该可以解决这些问题的,只是不知道他们重视不重视。
就比如微信各里的视频,开头都是用一个裸女做图。其实很好解决吧?只需要截取视频里任意一帧做形象图就行了,为什么偏偏截的是第一帧。。。
你好,请问“微信各”是什么意思?
各群里的,少了个字~~~
截取任意一帧其实也不对呀,这样不能方便直观的知道相同视频,而且大家都是用第一帧,不知道这是不是默认规矩
但是现在的视频第一帧都是裸女图——为了吸引眼球。
不知道这算不算低价?
关注 前几天老大还问过这个问题 我还很坚决的说不可能。。。。
用root的安卓手机拿到包,在去反编译就出来了!
兄弟,试过?
关注
官方也不管一下
正在加载...
关注后,可在微信内接收相应的重要提醒。
请使用微信扫描二维码关注 “微信开放社区” 公众号
防不胜防呀,
mark
简简单单的,电脑安卓模拟器root进一次小程序,拿到包后有工具一条命令完事~源码压缩过但开发工具打开直接运行,这样增加了后端非常多的验证,
后端判断来路就行了,小程序的访问服务器来路固定为https://servicewechat.com/{appid}/{version}/page-frame.html,其他的都视为非法访问
希望官方重视源码的问题,如果小程序里涉及支付,有不法之徒可以根据小程序里的接口直接进行操作。这样造成的损失谁都不想看到。
我之前要给老板说别人拿不到小程序源码。。。
理论上是可行的。。。
微信向服务器下载小程序源码,解包,再放进 webkit 之类的解析,
抓包以后,再反解包,理论上可以实现破解。
其实官方应该可以解决这些问题的,只是不知道他们重视不重视。
就比如微信各里的视频,开头都是用一个裸女做图。其实很好解决吧?只需要截取视频里任意一帧做形象图就行了,为什么偏偏截的是第一帧。。。
你好,请问“微信各”是什么意思?
各群里的,少了个字~~~
截取任意一帧其实也不对呀,这样不能方便直观的知道相同视频,而且大家都是用第一帧,不知道这是不是默认规矩
但是现在的视频第一帧都是裸女图——为了吸引眼球。
不知道这算不算低价?
关注 前几天老大还问过这个问题 我还很坚决的说不可能。。。。
用root的安卓手机拿到包,在去反编译就出来了!
兄弟,试过?
关注
官方也不管一下