微信小程序云函数

崎山小鹿

当一个小程序云函数的请求数据经过腾讯自己构造mmtls加密传输后，若要想解密->修改->加密这个过程并不容易，甚至需要对APP深入逆向分析协议算法才能解密出明文。
在微信小程序云函数请求送入加密函数之前将明文数据hook住，再其上做修改，再送入加密函数，便可以达到修改数据包的目的。



云函数请求包



其实小程序授权和云函数执行是一回事，和小程序取code也是一回事，调用的call也是同一个，只不过参数不同，而且实际上执行的call和hook结果的call是不一样的


参考：
https://github.com/tea0o/miniprogram_cloudfunctions_tool
https://blog.csdn.net/youpccc/article/details/137646164

●改源码重新打包（打包工具已经收费）
windows下通杀wx小程序云函数实战
https://www.52pojie.cn/thread-1832406-1-1.html
(出处: 吾爱破解论坛)

●小程序源码加密解密
https://www.bilibili.com/video/B ... 67809830e688efe473d


●使用云函数保护秘钥
https://www.bilibili.com/video/B ... 67809830e688efe473d

崎山小鹿

MagicBrush接收来自小游戏代码的渲染指令调用，将小游戏内容渲染到第一个Renderer所创建的SurfaceTexture上