羊了个羊 分析分析

2022-09-19 00:28:40 +08:00
 notot

背景

最近这个小程序 确实太火了,我自己倒是没什么兴趣,主要就是我女朋友每天抱着个手机玩,每天抱着手机一个劲的玩。 然后朋友群里也是一个劲的讨论,讨论第二关好难过,然后每天看了多少多少广告。

然后网上还流传了 羊了个羊 收入。🐮🍺 这 谁看了不眼红。

上面我的信息,我也不知道真假。就图一乐,大家请勿当真。

分析

还是老规矩,还是先通过电脑 Charles 先进行分析,如果可以通过,再移植到手机 HTTP Catcher 上。

可以看到这里一瞬间就出来非常多的请求,一般新手不太好找具体的目标是哪个,这个时候可能需要一点经验或者 猜测一下。 我自己第一个主意到的域名是 easygame2021.com 。 为什么呢,因为其他的要不然都是直接的 IP 地址,要不然就是 weixin.qq.com 这个是微信官方的服务,所以就基本上可以锁定这个是我们想要的域名。

然后使用 Charles foucs 一下。这样方便看一点。

然后现在进入小程序点击开始 然后返回 Charles 查看列表记录。

可以看到这里出现了两个接口,通过接口名字猜测,我感觉这个应该就是两个分别两关的配置。 然后就开始玩游戏,玩游戏的时候再观察本地效果。 实际玩的过程中,都没有接口请求了,所以基本上可以确定,这里的两个 map_info_new 就是两个地图的配置信息。

当我们知道了这个信息之后,我们又能做什么呢,试想一下如果我把 第二关的请求,重定向到 第一关,这样是不是就把第二关直接替换成第一关了,因为我们知道第一关其实是很简单的。

因为这里我们是在电脑上,所以我们直接使用 Charles 的 Map Local 功能将 第二关返回值,直接替换为第一关的返回值。

先检查下替换是否成功 然后再次进入 小程序 羊了个羊

注意看,上面这张图 我们在第二关的时候,显示的图确实第一关的。到这里我们其实就可以顺利通关了。

意外发现

在上面的抓包过程中 我发现最后完成游戏的时候 会发送一个 game_over 的接口。后面我发现这个 game_over 接口是可以重试的。😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈😈

HTTP Catcher 配置

在电脑上完成之后 在手机上处理起来就很简单了。在 HTTP Catcher 上面有很多种方法可以达到我们的目的,我这里使用的是修改 URL 的方法。

具体看图

8177 次点击
所在节点    程序员
45 条回复
cyannnna
2022-09-19 11:21:20 +08:00
@ccyu220
@WhiteDragon96

这也能算打嘛……现在所有但凡女性受众多一点的游戏内部营销都会提到一个词儿:“用户口碑自传播”……

至于为啥能自传播…品吧
JimmyLX
2022-09-19 11:38:45 +08:00
有没有改道具数量的, 一键通关太直接了哈哈哈
catsoul
2022-09-19 13:16:55 +08:00
@coderluan 这玩意儿连消除类游戏最基本的死局检测都没有,我都不想称它为“游戏”
8520ccc
2022-09-19 14:11:43 +08:00
@catsoul 本就是死局 。。。。。。
polobug
2022-09-19 14:23:54 +08:00
b 站已经有分析完的
dobelee
2022-09-19 14:28:13 +08:00
这游戏是绝对的死局。之前有很多类似的消除游戏都是死局(可能随着不同人的不同操作而转死),不新鲜。需要用大量的时间进行重试。

另外制作粗糙,没有前后端同步校验,可以轻松实现前端外挂,甚至可以调接口通关,这意味着用户的挑战结果没有任何价值。
dropsio
2022-09-19 14:31:16 +08:00
@catsoul 然鹅...就是这么个玩意儿,挣了钱
QKgf555H87Fp0cth
2022-09-19 14:48:25 +08:00
都是女人带火这个游戏的吧
catsoul
2022-09-19 14:58:26 +08:00
@dropsio @8520ccc 所以傻子还是多,而且在部分群体里占比特别高(大写 [狗头]
ren2881971
2022-09-19 15:57:27 +08:00
没啥分析的。 就是一个广告播放器。 一共就两关也能称之为游戏。腾讯看了都直呼会玩。
ljh0585
2022-09-19 16:56:14 +08:00
@magichacker 然而跳一跳这游戏还在,我老婆还在玩。。
mikeluckybiy
2022-09-19 17:14:03 +08:00
@dropsio 说明傻子比骗子多
yigefanqie
2022-09-19 17:32:41 +08:00
为啥我用 charles 抓包 iphone11 手机,只要打开微信的小程序,请求就会失败。健康宝提示弱网环境,无法登录。羊了个羊也是加载不出来。微信公众号文章、微信消息都能正常请求抓包。
4771314
2022-09-19 18:58:31 +08:00
就是一个随机游戏,而且是不考虑是否符合规则(能过关)的随机,就是开发者纯粹恶心人
cxtrinityy
2022-09-19 19:17:45 +08:00
前天 v2 上也有人发抓包帖, 玩了几次, 弃了
第二关前面还好, 但是到最后四五层的时候, 下面的 7 个格至少 4 格会被占用, 且无法通过最近的一层或两层来凑够三连, 也就是死局, 我感觉是没办法达成无广告通关, 也就是要通关就必须看广告来破死局, 瞬间无兴趣了, 作为游戏来说是个垃圾, 纯纯欺骗人时间
kalista
2022-09-19 19:21:54 +08:00
@yigefanqie ios 试一下 stream
killva4624
2022-09-19 19:38:04 +08:00
游戏更新了,现在获取关卡的关键字是 map_info_ex 。
返回的 body 里有两个 map_md5 ,想过关的直接把第二个 md5 改成和第一个一样就行...
nmap
2022-09-19 22:15:46 +08:00
已经没热度了,大家都知道是耍猴的😅
Ariel77
2022-09-19 22:20:52 +08:00
@yigefanqie 用 stream 也是
bojackhorseman
2022-09-19 22:30:06 +08:00
上周末试了试,连续玩了好几个小时,第二天玩得饭都没吃,也没过。赶紧删了,辣鸡游戏影响我生活🤣

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/881121

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX