羊了个羊（科技通关）

[xiaoshenghaohao]

https://console-docs.apipost.cn/preview/08c619fd266e68c7/812f3a30bc183bf5

需要自己手机抓包，拿 token 请求接口

[WenJimmy]

😆

[nyakoy]

已试，可以用。感谢 op ，装逼去了

[jeodeng]

抓不到 token...哭了

[rcg1997]

抓不到 token 不知道咋回事

[FstarKing]

ios 装了一个 stream ，成功抓到 token ，成功站上排行榜

[stkstkss]

token 是放上面链接最后吗

[stkstkss]

看不到接口啊 接口文档是要登陆吗

[wellsc]

有什么用

[stkstkss]

@FstarKing 羊了个羊是哪个接口有 token

[FstarKing]

@stkstkss 访问排行榜就有

[ICB]

昨天玩了几局，然后我再想玩他干啥？

[FstarKing]

我想知道 OP 你是怎么知道要传这些参数的？是真的通关了一次抓到包？

[silencil]

@FstarKing 请问 token 是在哪个接口？微信登录的授权吗？

[zhumengyang]

{
"err_code": 10003,
"err_msg": "没有权限",
"data": null
}

[hymxm]

{
"err_code": 0,
"err_msg": "",
"data": 0
}

已成功

[TGl2aWQgIFNC]

@silencil #13 Mitm 抓包，随便点个排行榜或者那个功能，就会有请求，然后就能找到 token 了，他的 token 的 head 名是 t

[silencil]

@zhumengyang 我也是

[zhumengyang]

@zhumengyang 搞错了 可以了。 感谢。

[zhumengyang]

@silencil GET /sheep/v1/game/persinal_info? 这个接口里面的请求头部

[silencil]

@TGl2aWQgIFNC 感谢 已成功

[jackma0571]

抓包，找到 wechat 字样 easygame 的请求，拿到 token

[stkstkss]

可以用

[silencil]

@zhumengyang GET /sheep/v1/game/user_info?uid= 这个接口，里面 t 参数；要注意抓包之后再打开羊了个羊，我之前没找到这个接口是先打开了。

[FstarKing]

@silencil 进游戏，点排行榜

[yyf1234]

MD ，别人这个小游戏一天赚 400 多万，我们在这刷接口

[statement]

{
"err_code": 0,
"err_msg": "",
"data": 0
}

然而没成功

[JKeita]

安卓用什么抓包工具呢

[statement]

pc 可以抓 要删除这个文件夹 重启微信 AppData\Roaming\Tencent\WeChat\XPlugin\Plugins\WMPFRuntime

[zhouweiluan]

抓到！成功～

[betainCao]

我咋没看到请求头 header 中有 token 呢？

[huguohuan]

@statement 我也是这样。

[fo0o7hU2tr6v6TCe]

为啥我抓不到啊，都是什么 extshort.qq.com 的信息

[mitsuizzz]

成功了，谢谢 OP

[rimutuyuan]

mac+安卓，咋搞

[stevenshuang]

@rimutuyuan charles 应该可以

[killva4624]

可以了... iOS 用 Quantumult X 抓的

[40EaE5uJO3Xt1VVa]

https://github.com/zc2638/ylgy

[renmu]

怕不是明天的 github 热榜就是作弊程序了

[superchijinpeng]

成功

[killva4624]

https://www.v2ex.com/t/880193

[lusi1990]

这个是干嘛的游戏？

[Jooooooooo]

看了个截图, 这游戏现在一天赚 500w.

[killva4624]

@killva4624 按照另外一个楼主的思路，把第二关也改成了第二关，然后就能拿皮肤了...

https://imgse.com/i/vzCuxH

[ryalu]

@FstarKing 不知道为啥，抓到的请求中的 t 都是空的

[laoxigua]

@ryalu ca 证书没信任吧 https 请求拿不到 req 和 res

[yumenawei]

歪个楼，这个接口是不是通关一次抓到的。。。。

[littleylv]

@laoxigua #45 请问为什么我用 fiddler ，手机访问的小程序，为什么可以看到很多 wsx.qq.com 之类的请求，但都没有 easygame

[ryalu]

@ryalu 成功了，要进游戏玩一下。进游戏触发微信账号授权就可以拿到 t 了

[xingHI]

大家 ios16 有抓包成功吗？

[epicSoldier]

进小程序拉取 use_info 和 rank_info 接口里面有 token

[crab]

@yumenawei 不需要通关，根据参数名和值测试几次就能知道了。

[musoulee]

问一个小白的问题，为啥手机配置了代理就没法上网了啊

[littleylv]

@littleylv #47 已解决。安装完证书后还要去 通用-关于-信任证书

[xingHI]

@killva4624 这个怎么做到

[skies457]

qx 可以直接添加 rewrite （打开 rewrite 和 MITM ）：
^https://cat-match\.easygame2021\.com/sheep/v1/game/map_info\?map_id=\d+ url request-header map_id=\d+ request-header map_id=80001

[jerryrib]

技术解析｜朋友圈为何突然出现了那么多只“羊”
https://mp.weixin.qq.com/s/K4Rydv0d-L95zPLeHOTqvw

[foxkiller]

以为是 RL 搞了个 agent 帮你通关= =||没想到是刷接口……

[luoqiang]

点赞，成功了，顺便实践了 ios 抓包

[ziyanghua]

更新了，好像点击排行榜拿不到 token 了？

[cue]

难怪平台被你们搞崩了。

[Wishprophet]

{
"err_code": 0,
"err_msg": "",
"data": 0
}
成了？看不到榜了

[flexbug]

https://www.icloud.com/shortcuts/dc8eb64f3ec247cead19b3f4641eadca

使用方法:
在下方填写你的 Token 数据
打开抓包 进入小程序 右上角三个点…然后选择重新进入小程序
停止抓包 搜索 https://cat-match.easygame2021.com/sheep/v1/game/user_info
请求头里有 T 的数据就是 token
然后把他复制到下面文本就行了


Tg 频道: https://t.me/gjwj6

[flexbug]

还有个 loon 的插件，https://gitlab.com/lodepuly/vpn_tool/-/raw/main/Tool/Loon/Plugin/ylgy.plugin

[boks]

{
"err_code": 0,
"err_msg": "",
"data": 0
}

没反应

[boks]

@boks 哦，可以了，t 是小写

[witcat]

他们服务好像崩了啊😂

[spicecch]

@flexbug 快捷指令很好用

[watannn]

更新之后是不是抓不到 token 了？在 Charles 抓到的 personal_info?里面愣是没有 t 参数

[Toowhite7]

还有在抓包的吗？

[watannn]

@watannn 用 stream 之后成功抓到了

[syuy]

@Toowhite7 游戏更新了

[syuy]

抓到了

[chackchackGO]

为什么我用 burp 抓不到这个游戏的包呢, 已经安装 burp 证书了

[zhuwd]

接口 404 了

[zhuwd]

搞错了，已成功

[Ashore]

成功了 不要用网页版的 apipost 用客户端。

[sugars]

亲测可用

[solxnp]

有点一脸懵逼 突然间就铺天盖地的关键字 去玩了下 这什么 sx 游戏？？？

[oreoiot]

建议永封，让我知道就够了🐶

[y0bcn]

建议永封，让我知道就够了🐶

[kaleido]

55 楼方法最简单，不用自己抓，QuanX 、Surge 、Loon 或者随意可以 MitM+重写的 app 都可以实现，原理是把第二关换成第一关

[zhangjinghua]

@FstarKing 嗯嗯，这个思路比较简单

[cpsony]

token 是 JWT 的呀

[daliusu]

我昨天 quanx 直接通关了

[root01]

这垃圾游戏我进去 5 秒 我就退了 ，有啥好玩的

[JaguarJack]

又被搞崩了

[silencelixing]

服务器崩了吧，现在报错 504 Gateway Time-out

[newmlp]

访问超时。又挂了？

[skymei]

一直是 503 ，估计是挂了

[nekomiao]

接口文档是不是无了

[Arizas]

@FstarKing 兄弟 token 怎么获取到的

[vone]

@Arizas 先启动 HTTP Debugger Pro 然后打开微信 PC 版的“羊了个羊”小程序。在 HTTP Debugger Pro 搜索框里输入“cat-match.easygame2021.com”，搜索结果里面随便点开一个找一个“t”的 header 值。

[Ashore]

<a href="https://imgse.com/i/vzgD2j"><img src="https://s1.ax1x.com/2022/09/16/vzgD2j.png" alt="vzgD2j.png" border="0" /></a>
@Arizas 直接用这个。。。https://drive.google.com/file/d/1jgLHycAj2O7dkUkJKQ7s0tRcgc6ryMe-/view?usp=sharing

[xiaoshenghaohao]

@nekomiao 现在可以了

[lsdir]

安卓用小黄鸟一下就可以抓到。

[vone]

token 有效期好像是一年：

{
"exp": 1694407874, // 2023/9/11 12:51:14
"nbf": 1663305674, // 2022/9/16 13:21:14
"iat": 1663303874, // 2022/9/16 12:51:14
"jti": "CM:cat_match:lt123456",
"open_id": "",
"uid": 000000,
"debug": "",
"lang": ""
}

https://s1.ax1x.com/2022/09/16/vz2JW4.png

[jiobanma]

ios 只要一开 stream 抓包，游戏就进不去了，有大佬知道什么原因吗

[einq7]

@yyf1234 #25 一天赚 400 多万有出处吗，想了解下

[iClarence]

@yyf1234 刷接口比看广告好，看广告他能赚钱，刷接口他赚不到

[jarl]

game_over 接口他们是不是换了 咋不行了