仅供交流使用，切勿用于商业用途
c/c++小白，现学现卖，不喜勿喷对象找黄牛约上了(我太慢了ToT)
基本流程已通(测试：可预约疫苗)。九价疫苗预约需要进一步测试
- 新的解密工具会产生
\b、\f字符在json末尾，已处理但可能会遇到其它的字符导致json解析失败 - 目前流程能通过已开放的疫苗，暂未开放的疫苗需要抓包测试
| --- doc 文档
| --- src 源码
| --- lib 库
| --- model 请求/响应json转换对象
| --- service ui逻辑代码
| --- ui 界面构建代码
| --- util 工具
| area.json 地区代码
| AreaBox 地区选择
| Config 全局定义宏
- 对明文Hex并AES加密，填充方式为PKCS7
- signature取前16为作为key
- iv固定为：1234567890000000
function h(e) {
return new Promise(function (t, s) {
var a = r.enc.Utf8.parse(o.substring(0, 16)),
n = r.AES.encrypt(e, a, {
iv: u,
mode: r.mode.CBC,
padding: r.pad.Pkcs7
});
console.log(o.substring(0, 16)), // 这里输出key
t(n.ciphertext.toString());
});
}- 对密文Hex并AES解密，填充方式为PKCS7
- signature取前16为作为key
- iv固定为：1234567890000000
var t = (
a = e.data,
i = r.enc.Utf8.parse(o.substring(0, 16)),
c = r.enc.Hex.parse(a),
d = r.enc.Base64.stringify(c),
r.AES.decrypt(
d,
i,
{
iv: u,
mode: r.mode.CBC,
padding: r.pad.Pkcs7
}).toString(r.enc.Utf8)
);
t && (e.data = JSON.parse(t));抓包最好不要开代理，会导致端口经常变化
- 下载安装charles
- 安装证书
- 设置
- 抓包
从别的大佬处了解可以通过cookie取得。目前采用的改方法，比下面的更方便
使用cheat engine附加小程序进程并按下图操作找到signature
- 抓包获取
- cookie过期时间大概50分钟
最开始想通过DLL进程注入来自动获取小程序的签名等信息，无奈技术不够，注入失败，不清楚是不是有什么保护导致注入不了
- 用户信息dll偏移地址
WeChatWin.dll dll基址
WeChatWin.dll+1EA52AC 昵称
WeChatWin.dll+1EA5428 微信号
WeChatWin.dll+1EA52E0 手机号
WeChatWin.dll+1EA5740 设备
WeChatWin.dll+1EA558C 头像
WeChatWin.dll+1EA5708 微信id
cookie可以多个程序使用，电脑配置高、带宽高的话，成功率高（限制了并发频率，不清楚是依据规则IP还是用户）
打包后需要拷贝dll至打包后的目录下
# 位于`${path}/minGW/bin`目录下
libgcc_s_seh-1.dll
libstdc++-6.dll
libwinpthread-1.dll
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent