【游戏逆向】腾讯系微信小游戏JceStruct协议分析
GG安全
2026年8月25日 08:40
天津
在小说阅读器读本章
去阅读
以下文章来源于挖个洞先
，作者挖个洞先
挖个洞先
.
有缺点的战士终究是战士，完美的苍蝇也终究不过是苍蝇
“ 我们都会做出选择，那些选择会让我们走上某条道路。有时候那些选择看起来很微小，但它们足以让你走上某条道路。你想着离开，但最后你还是会回来。——《风骚律师》S5E09 ”
01
—
操作步骤
1、控制台Fetch/XHR看到只有配置文件json和ini，没有看到业务请求
2、小游戏没走http大概率走的是websocket
3、断点进入卡住请求，强制ws触发重连，跟进game.js，
发现n.JCEProtocol关键字
4、JceStruct协议分析文章
https://bbs.kanxue.com/thread-276418.htm
5、n.JCEProtocol对象里定义了封包函数X0b，收包函数J0b
// 封包函数X0b: function(t) { // 创建JCE输出流 var o = new e.Taf.nr; // 将业务明文msgBody序列化写入到o if (t.md.msgBody.writeTo(o), // 密钥d存在且ag不在ihd列表中进入加密逻辑 d && 0 > h.ihd.indexOf(t.md.Pe.ag)) { \t// 提取流中数据并调用ohd加密函数 var n = r.default.ohd(new Uint8Array(o.bc.bc, 0, o.bc.len), d); // 将加密后的数据重新写回流中 o.bc.vec(n.buffer), // 1，代表加密 t.iFlag |= 1 // 0，代表不加密 } else t.iFlag = 0; // 省略 new Uint8Array(o.bc.bc, 0, t)}
// 收包函数J0b: function(t, i) { // 省略 if (t = new t.va, // 判断是否存在密钥d，且i.iFlag=1加密的情况，进入解密逻辑 d && 1 == (1 & i.iFlag)) { var o = new Uint8Array(i.md.yc.byteLength); // 调用nQb解密函数，结果存入数组o r.default.nQb(new Uint8Array(i.md.yc.bc, 0, i.md.yc.byteLength), d, o), o = new e.Taf.Jn(o.buffer) // 将解密后的明文转为输入流 } // 未加密直接读取流 else o = new e.Taf.Jn(i.md.yc.bc); try { \t// 将流反序列化赋值给实例对象t t.readFrom(o) } catch(t) { \t// 抛出报错，这里可以作为关键字定位 return t instanceof Error ? e.console.warn(\"decode body fail,msgID:\" + i.md.Pe.ag, t.message) : e.console.warn(\"decode body fail,msgID:\" + i.md.Pe.ag, JSON.stringify(t)), l.fdk.Mhc(\"DecodeJceFail\"), i } // 触发字典c中注册的命令号对应的回调函数，传入i和t return c[i.md.Pe.ag] && c[i.md.Pe.ag](i, t), // 将明文对象挂载到外层信封的msgBody上，在这里断点查看响应 i.md.msgBody = t, i}
6、X0b在序列化之前断点，修改难度设定，开始挑战
var o = new e.Taf.nr;
7、跟调用堆栈
e && e.XDd(this.aiLevel),
8、修改this.aiLevel=1000，人机难度由入门变成了特级大师
1►
福利放送
再次声明：本公众号及其发布的内容的使用者需自行承担由此产生的任何直接或间接的后果和损失，GG安全公众号和原文章作者不承担任何责任。
欢迎加入我们的安全技术交流群，后台回复进群加入交流群
edusrc邀请码 | 无问AI 积分兑换码
免费不限量提供edusrc邀请码及玄机邀请码，可在的菜单栏资源获取-edusrc邀请码 | 无问AI 积分兑换码中获取。
无问AI 积分兑换
广告：nisp1级2级低价报考
2►
往期精彩
edusrc高校证书测评
绝版乌云重现：在VM中复活的安全宝藏！
钓鱼佬永不空军！！看我如何社g搞定学姐继而接管站点全部权限
捡洞！有手就行的信息泄露
没手都行，小程序纯自动化捡洞工具
护网在即，自动化\"一键\"钓鱼工具
Wifi Pineapple（大菠萝）无线攻击
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论