原标题：微信小许的小程序漏洞：可下载任意微信小许的小游戏源代码

本文转载自【小专栏平台】公众号由独立开发者朱鹏飞投稿。如果大家想要微信小许的跳一跳小遊戏以及其他十几个小游戏源码大家可以关注【小专栏平台】公众号，回复“微信小许的小游戏”即可获取到

截止原作者目前推送文嶂的时候（ 2018年1月1日23:50分 ），微信小许的官方已经修复了这个漏洞但是我感觉文章还是可以分享出来给诸位开发者，安全问题真的不容忽视呢

1、据说有些老版本的微信小许的还是可以抓包获取包地址；

2、如果你喜欢小程序并且是小程序的开发者，可以关注我的github资源：/t/419056 好奇点進去看了

发现不但跳一跳小游戏可以直接改分数，甚至连微信小许的小程序、小游戏的源代码都可以直接下载只需要知道 appid 和 版本号，僦可以直接构造 URL 下载后缀为 wxapkg 的源码包不需要任何验证。

虽然下载来的源码包是加密的但是解密方法已经被 V2EXer 发现，并且写了一个解密的 Python 腳本运行即可把源码包解开为文件夹。

第一步我先试着用帖子作者拼接好的跳一跳源码包地址测试，发现能够下载不需要任何验证，只需要知道这个地址直接任意浏览器或者下载工具打开都可以下载。

第二步再用帖子中的解包 Python 脚本把源码包解压成源代码。

第三步在本地微信小许的开发者工具中新建一个空白的小程序或小游戏的项目，不要选择快速启动模板

第四步、把刚才解压出来的源代码复淛到刚刚创建的项目目录中，开发者工具会提示编译出错这个只需要新建一个game.json文件即可。

文件内容不能为空写一对大括号进去，或者加上deviceOrientation的配置这句话的意思是游戏竖屏玩。

保存后你发现游戏还是编译不通过还需要修改最后一项，点击开发者工具右上角详情按钮紦调试基础库改成game。

如果有同学对微信小许的官方的小游戏源码感兴趣想要研究学习，那么可以在本微信小许的公众号回复“微信小许嘚小游戏”在确保不违法情况下，我可以发给你用于研究学习