揭秘微信“跳一跳”外挂辅助江湖：有人上瘾了，有人赚了10万，江湖险恶 ， 人心叵测！（附：福利）

导语：

元旦假期前，微信小游戏功能上线，一款名为“跳一跳”的小游戏迅速在朋友圈刷屏。无需下载直接在微信小程序就可以玩，玩法简单、容易上瘾，还能与朋友PK。

游戏和辅助（外挂）就像一对好基友，大多数时间都是同时存在的。

为了争排行榜第一，这款小游戏一夜之间激活了无数民间大神，发现了微信小游戏的漏洞，出现了许多刷分辅助，甚至可以直接伪造POST请求修改分数。微信官方尝试修复漏洞，但很快又有民间高手曝出新招数。

“跳一跳”火了，同时催生某宝代刷链

我们先来见识一下，“跳一跳”这款游戏究竟有多火。

从2017年12月28日下午正式上线之后，“跳一跳”微信指数几乎直线上升超过2亿，恰逢元旦三天假期，热度持续走高。随即全网出现各种“跳一跳”上分攻略以及辅助。

万能的某宝也出现大批的AI辅助或者代上分，各大搜索引擎也出现各种“跳一跳辅助”等关键词的搜索。一度造成了一下这种“我的排行榜”和“别人家排行榜”的差距。

百度搜到的“跳一跳”辅助页面

QQ群“跳一跳”辅助霸屏

小游戏功能上线，让微信小程序又火了一把。试想，如果这个游戏不是微信出品，或者不是依托于小程序无需下载就可以玩，又或是没有微信的社交支持，只不过是一个再普通不过的小游戏而已。

灰产哥了解到淘宝提供的关于“跳一跳”的服务 分两种：

①代刷跳一跳（辅助刷＋人工刷）  ② 出售刷跳一跳的技术和软件

售价几十到上百元不等，灰产圈针对市面上的“跳一跳”辅助开始了深度调查，请看：

深度调查 | 市面上“跳一跳”辅助外挂最全面调研报告

一.利用漏洞，直接修改伪造POST请求刷分

在“跳一跳”小游戏火了之后，V2EX论坛很快出现一大批AI刷分工具，甚至能够直接通过抓包来获取跳一跳游戏源码，直接伪造POST请求刷分。大致过程如下：

先上效果：

（大部分人看不懂，就当了解下吧，另外下载地址在这里就不放出来了）

不过很快微信官方元旦当天深夜就修复了这个漏洞，但微信跳一跳源码已经外泄，而且很快新的抓包方式就出现了。在 2018年1月3日下午，仍然有不少人利用放出的源码成功POST刷分。看来微信小程序在安全性上还没有做到足够完善。

对于技术爱好者来说，刷分其实没多少意义，而真正的是在于过程的探索；对于普通玩家，刷分也仅仅只是满足内心的一点点虚荣，反倒失去了游戏本身的意义。辅助的出现，催生出短暂的游戏是刷分产业，满足了小部分玩家的需求，却严重打击了普通玩家的积极性，继续下去，跳一跳小游戏很快就被毁掉了。

二. 程序猿 “花式外挂”称霸“跳一跳”，脑摧毁宇宙！

（请看视频）

看完灰产哥也禁不住 感叹程序猿的脑洞和技术

三. “跳一跳”辅助黑科技之AI外挂 

四.“跳一跳”辅助黑科技之脚本外挂

众所周知：所谓脚本即是在手机或手机模拟器中运行，模拟人工点击滑动注册等操作的一种程序，随着“跳一跳”的火爆，和代刷人群的众多，“跳一跳”脚本也应运而生。

灰产圈通过深度调查获取到了其中的内幕：

下图是一个云端手机的下载页面

何为云端手机：简单讲就是讲一部手机变成两部手机，另一部手机是虚拟的，托管在云端服务器中，这样不占用手机的内存，延长手机使用时间，可以运营手机应用但不占用很大内存。

下面讲解的是云端手机如何配合脚本代刷“跳一跳”，称霸朋友圈的。

第一步：下载云手机并运行

第二步：下载脚本 并调整参数 

第三步：打开微信 ，运行辅助并挂机

第四步：耐心等待 脚本运行 十几分钟 

第五步：轻松刷到上千分霸榜朋友圈第一 

这种方式可能就是淘宝上代刷分的普遍技术手段，可以说是一本万利，完全自动化运行，根据刷分多少收取费用，商家付出的只是时间成本，和宣传成本，简直暴利！

风险犹存，谨慎使用刷分辅助

灰产圈还是想提醒那些寻找辅助或者代刷的玩家，还是别太在意排名，毕竟只是一款游戏，而且使用辅助或者代刷分业务极有可能给你的手机或者账号安全带来风险。

由于目前已出现的辅助工具并不清楚有多少种，安全性存疑，不少需要安卓手机ROOT权限或者iPhone越狱，这本身就会给设备带来不小的风险。参考，之前伪装《绝地求生》官方手游来传播挖矿病毒的案例，不排除已经初现这种含有病毒的“跳一跳”游戏辅助。

某宝上已经初现不少人工代刷的服务，明确注明需要提供微信账号和密码，稍微有点警惕性的人都应该不至于把微信密码交给陌生人吧？个人微信账号安全不说，还有可能利用你的微信号传播其他诈骗信息，届时受影响的还会有你的朋友亲人。

结尾：

在这个 玩“王者荣耀” 比段位 ， 

玩绝地求生 要“吃鸡”  ，

玩“跳一跳”也要排第一的浮躁的社会，

请放下你的虚荣心，

马上年底了，

静下心来多想想 ：

你有对象么？

你有钱过年么？

微信摘自微信公众号：灰产哥 灰产圈