【微信】绕过限制，在PC上调试微信投票页、砍价页
场景
假设一个手机页面，开发者对其做了限制，导致只能在微信客户端中打开。而众所周知手机上非常不利于调试页面，所以需要能在电脑上打开并进行调试。这里针对常见的三种页面做一下分析，一一绕过其限制，（当然不要拿去干坏事）
工具准备
1. 方便调试的浏览器。个人喜欢Chrome，本文基于Chrome 43.0.2357.130 (正式版本) m （32 位）环境。
2. 抓包工具，推荐fiddler4,当然你比较喜欢Wireshark的话也可以，反正只要是能抓到cookies就都可以
3. 能编辑cookies的浏览器插件。Chrome下我推荐EditThisCookie,Firefox的话试用Firebug自带的编辑功能即可
绕过方法
这里针对常见的三种限制方法做了分类（不过我感觉应该也没有第四类了），其绕过方法难度也是逐渐递增的。下文将从确认限制方法以及绕过限制两个角度一一分析。
未做明显限制
例子：翻滚吧小洛克
这种页面最多，基本上就是相当于啥也没做。
检验方法
手机里其他浏览器也可以打开页面并正常进行页面浏览。
这种页面在PC上调试只需要开Chrome的模拟器即可。
绕过方法
1. Ctrl+Shift+I打开chrome的开发者中心
2. 点击开发者中心工具条右上角的手机小图标，如图：
3. 如果发现不能模拟触屏，则是因为设置里没开，点击开发者中心工具条右上角的箭头小图标，然后Emulation>Sensors>Emulate touch screen ，将该选项勾上即可。如图所示：
轻松过关。
检查UA来限制
例子：多泡游戏-doNotTouchWhite
由于这个站点游戏需要登录，所以放个公共号测试用，勿滥用。
user:duopaotestdada
pwd：duopaotest
检测方法
手机浏览器打开后会跳转到开发者自己的其余页面，或者有弹窗提示，但是不会跳到open.weixin.qq.com域名去。
看着这种就可以肯定十有八九是基于UA（UserAgent）检测了。所以破解方法很简单，模拟UA就好。chrome内置了这个功能。
绕过方法
1. 开启浏览器的模拟器（方法见上）
2. 在模拟器右上角的UA处将以下UA贴进去并重新进入原页面（不直接刷新是因为有些页面会根据UA做跳转）
如图：
|
Mozilla/5.0 (Linux; U; Android 4.1.2; zh-cn; Chitanda/Akari) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30 MicroMessenger/6.0.0.58_r884092.501 NetType/WIFI |
以上是安卓手机微信的UA，另附一个iOS下的UA
|
Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365 MicroMessenger/5.4.1 NetType/WIFI |
一般情况下这两个用处都一样，没啥区别，实际上根据大部分前端的习惯，哪怕UA里只填一个MicroMessenger字段都是可以绕过去的。
1. 上面的方法虽然可以绕过限制了，但是终究不方便，每次都要手动改一次UA。实际上较新版的Chrome浏览器是可以自定义Device的。点击开发者中心右上角的齿轮图标，然后Devices>Add custom device,即可自行添加一个带微信UA的模拟器，然后之后在模拟器界面的Device里切换即可。如图：
利用微信oauth做限制
例子：拯救太平轮
上面两种都是比较常见而且简单就能绕过限制的，而有些对用户身份验证要求比较高的页面，则会利用微信的OAUTH来拉取openid做验证，这种就不仅仅是改UA这么容易绕过去了。好在也不是无解。因为身份验证一般都是存在cookies里的，所以我们可以直接给PC模拟器伪造cookies来让页面误以为我们是在微信内做的验证。
检测方法
手机浏览器打开后会跳转到open.weixin.qq.com域名，且页面提示请在微信客户端打开链接.
如图：
绕过方法
1. 将浏览器UA改为微信的，然后刷新页面，会发现这个时候不再提示请在微信客户端打开链接了，但是整个页面一片空白。
2. 打开fiddler，并设置手机wifi连接，确保手机数据都经过了fiddler。
fiddler的配置可以参考这篇文章,https的两个配置必须要做，不然抓不了微信的包，另外如果确定手机连上了fiddler了但是微信的数据包都没被抓到，可以先把微信app强行关闭，然后重新开一下即可
3. 在微信里点击页面链接，使其正常进入页面，然后fiddler上注意相关域名的记录，找到Tunnel to open.weixin.qq.com后面那条记录。会发现这时候原来的链接带上了oauth参数。复制这时候的链接
如图：
1. 在浏览器中打开前面复制的链接，会发现还是白屏，然后右键页面，选择EditThisCookies，会发现这个页面下有两条cookies了。也可以在开发者工具的Resources>cookies>wxoauth.wucai.com里查看当前页面拥有的cookies数量。之所以前面不自己直接创建cookies就是因为cookies除了Value这个属性外，还有Domain、Path、Expires/Max-Age等等其余属性需要设置，而这些属性自己是摸不出来的，只能先依靠页面服务器创建，然后直接更改Value即可。
2. 回到fiddler，还是刚刚选择的链接，右边窗口选择Headers，然后会看到下面有两条cookies，以及对应的数值。选中一条，然后右键Copy Value only,将值复制到前面浏览器里打开的EditThisCookies页面中去。如图：
需要的注意的是，这里复制出来的是cookies名称+cookies值的方式，而EditThisCookies里只需要填cookies值即可，所以复制进去后记得将cookies Name =这一部分删掉。如下图所示，绿框里的PHPSESSID=是不需要的，删掉即可.如图：
3. 重复第五步，将全部cookies值都改完之后，回到之前的浏览器页面，输入最初的主页链接，成功。
在微信里的话，认证页面完成后一般是有跳转的，不过由于这里是手动更改的，所以没办法触发跳转，需要我们手动模拟一次。而前面的cookies在的缘故，页面服务器也会当我们已经认证过，所以就直接跳过了。最后成功的截图：
完成，看起来很复杂，其实也很简单。个人感觉这个过程最麻烦的地方其实在于第2步：手机连fiddler需要先断开之前的无线，手动输一次代理设置到wifi，然后再连接下。所以我觉得现在最需要一个安卓下可以存储wifi代理链接设置的工具= =
进去后有部分功能无法正常使用
有时候会发现即使页面正常进去了，也有些功能不能触发，比如上传图片之类的，但是浏览器也没有报错。这种情况下一般多是由于对方使用了微信的jssdk内置方法（wx.xx之类的）。因为微信内置的方法不是纯webview可以完成的，很多功能都需要微信客户端的配合，因此达不到预期的效果也是很正常的。可以看微信jssdk的官方demo，你会发现基本上没一个可以在PC上用。
场景
假设一个手机页面，开发者对其做了限制，导致只能在微信客户端中打开。而众所周知手机上非常不利于调试页面，所以需要能在电脑上打开并进行调试。这里针对常见的三种页面做一下分析，一一绕过其限制，（当然不要拿去干坏事）
工具准备
1. 方便调试的浏览器。个人喜欢Chrome，本文基于Chrome 43.0.2357.130 (正式版本) m （32 位）环境。
2. 抓包工具，推荐fiddler4,当然你比较喜欢Wireshark的话也可以，反正只要是能抓到cookies就都可以
3. 能编辑cookies的浏览器插件。Chrome下我推荐EditThisCookie,Firefox的话试用Firebug自带的编辑功能即可
绕过方法
这里针对常见的三种限制方法做了分类（不过我感觉应该也没有第四类了），其绕过方法难度也是逐渐递增的。下文将从确认限制方法以及绕过限制两个角度一一分析。
未做明显限制
例子：翻滚吧小洛克
这种页面最多，基本上就是相当于啥也没做。
检验方法
手机里其他浏览器也可以打开页面并正常进行页面浏览。
这种页面在PC上调试只需要开Chrome的模拟器即可。
绕过方法
1. Ctrl+Shift+I打开chrome的开发者中心
2. 点击开发者中心工具条右上角的手机小图标，如图：
3. 如果发现不能模拟触屏，则是因为设置里没开，点击开发者中心工具条右上角的箭头小图标，然后Emulation>Sensors>Emulate touch screen ，将该选项勾上即可。如图所示：
轻松过关。
检查UA来限制
例子：多泡游戏-doNotTouchWhite
由于这个站点游戏需要登录，所以放个公共号测试用，勿滥用。
user:duopaotestdada
pwd：duopaotest
检测方法
手机浏览器打开后会跳转到开发者自己的其余页面，或者有弹窗提示，但是不会跳到open.weixin.qq.com域名去。
看着这种就可以肯定十有八九是基于UA（UserAgent）检测了。所以破解方法很简单，模拟UA就好。chrome内置了这个功能。
绕过方法
1. 开启浏览器的模拟器（方法见上）
2. 在模拟器右上角的UA处将以下UA贴进去并重新进入原页面（不直接刷新是因为有些页面会根据UA做跳转）
如图：
|
Mozilla/5.0 (Linux; U; Android 4.1.2; zh-cn; Chitanda/Akari) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30 MicroMessenger/6.0.0.58_r884092.501 NetType/WIFI |
以上是安卓手机微信的UA，另附一个iOS下的UA
|
Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365 MicroMessenger/5.4.1 NetType/WIFI |
一般情况下这两个用处都一样，没啥区别，实际上根据大部分前端的习惯，哪怕UA里只填一个MicroMessenger字段都是可以绕过去的。
1. 上面的方法虽然可以绕过限制了，但是终究不方便，每次都要手动改一次UA。实际上较新版的Chrome浏览器是可以自定义Device的。点击开发者中心右上角的齿轮图标，然后Devices>Add custom device,即可自行添加一个带微信UA的模拟器，然后之后在模拟器界面的Device里切换即可。如图：
利用微信oauth做限制
例子：拯救太平轮
上面两种都是比较常见而且简单就能绕过限制的，而有些对用户身份验证要求比较高的页面，则会利用微信的OAUTH来拉取openid做验证，这种就不仅仅是改UA这么容易绕过去了。好在也不是无解。因为身份验证一般都是存在cookies里的，所以我们可以直接给PC模拟器伪造cookies来让页面误以为我们是在微信内做的验证。
检测方法
手机浏览器打开后会跳转到open.weixin.qq.com域名，且页面提示请在微信客户端打开链接.
如图：
绕过方法
1. 将浏览器UA改为微信的，然后刷新页面，会发现这个时候不再提示请在微信客户端打开链接了，但是整个页面一片空白。
2. 打开fiddler，并设置手机wifi连接，确保手机数据都经过了fiddler。
fiddler的配置可以参考这篇文章,https的两个配置必须要做，不然抓不了微信的包，另外如果确定手机连上了fiddler了但是微信的数据包都没被抓到，可以先把微信app强行关闭，然后重新开一下即可
3. 在微信里点击页面链接，使其正常进入页面，然后fiddler上注意相关域名的记录，找到Tunnel to open.weixin.qq.com后面那条记录。会发现这时候原来的链接带上了oauth参数。复制这时候的链接
如图：
1. 在浏览器中打开前面复制的链接，会发现还是白屏，然后右键页面，选择EditThisCookies，会发现这个页面下有两条cookies了。也可以在开发者工具的Resources>cookies>wxoauth.wucai.com里查看当前页面拥有的cookies数量。之所以前面不自己直接创建cookies就是因为cookies除了Value这个属性外，还有Domain、Path、Expires/Max-Age等等其余属性需要设置，而这些属性自己是摸不出来的，只能先依靠页面服务器创建，然后直接更改Value即可。
2. 回到fiddler，还是刚刚选择的链接，右边窗口选择Headers，然后会看到下面有两条cookies，以及对应的数值。选中一条，然后右键Copy Value only,将值复制到前面浏览器里打开的EditThisCookies页面中去。如图：
需要的注意的是，这里复制出来的是cookies名称+cookies值的方式，而EditThisCookies里只需要填cookies值即可，所以复制进去后记得将cookies Name =这一部分删掉。如下图所示，绿框里的PHPSESSID=是不需要的，删掉即可.如图：
3. 重复第五步，将全部cookies值都改完之后，回到之前的浏览器页面，输入最初的主页链接，成功。
在微信里的话，认证页面完成后一般是有跳转的，不过由于这里是手动更改的，所以没办法触发跳转，需要我们手动模拟一次。而前面的cookies在的缘故，页面服务器也会当我们已经认证过，所以就直接跳过了。最后成功的截图：
完成，看起来很复杂，其实也很简单。个人感觉这个过程最麻烦的地方其实在于第2步：手机连fiddler需要先断开之前的无线，手动输一次代理设置到wifi，然后再连接下。所以我觉得现在最需要一个安卓下可以存储wifi代理链接设置的工具= =
进去后有部分功能无法正常使用
有时候会发现即使页面正常进去了，也有些功能不能触发，比如上传图片之类的，但是浏览器也没有报错。这种情况下一般多是由于对方使用了微信的jssdk内置方法（wx.xx之类的）。因为微信内置的方法不是纯webview可以完成的，很多功能都需要微信客户端的配合，因此达不到预期的效果也是很正常的。可以看微信jssdk的官方demo，你会发现基本上没一个可以在PC上用。
【微信】绕过限制，在PC上调试微信投票页、砍价页相关推荐
- 绕过限制，在PC上调试微信手机页面
绕过限制,在PC上调试微信手机页面 场景 假设一个手机页面,开发者对其做了限制,导致只能在微信客户端中打开.而众所周知手机上非常不利于调试页面,所以需要能在电脑上打开并进行调试.这里针对常见的三种页面 ...
- 在自己电脑上调试微信公众号后台程序：附工具
在自己电脑上调试微信公众号后台程序 前言 一.前置条件 1.1 首先需要有域名 1.2 首先需要在微信开放平台上申请微信公众号(或订阅号) 1.3 然后需要有外网服务器,例如可以购买阿里云服务器,本文 ...
- 《从0到1上线微信小游戏》第八节 在微信开发者工具和手机上调试
第八节 在微信开发者工具和手机上调试 下载和配置微信开发者工具 构建运行 在微信开发者工具上调试 在手机上测试 虽然游戏能在Cocos Creator引擎的模拟器上正常运行,但这不代表移植到小程序上运 ...
- chrome设置微信ua_Chrome谷歌浏览器在电脑上模拟微信内置浏览器的方法
很多时候,我们在微信里打开链接,就是调用微信的内置浏览器,这个时候调试是很麻烦的,我们可以用谷歌浏览器模拟微信内置浏览器来做一些调试,就很方便了! 先了解安卓微信和Ios微信的UA(User agen ...
- 企业微信H5_身份验证,PC网站企业微信扫码授权登录
企业微信H5_身份验证,PC网站企业微信扫码授权登录 文章目录 一.扫码登录配置 1. 企业微信扫码登录接入流程 2. 企业微信扫码登录接入流程拆解 3. 开启网页授权登录 二.实战演练 2.1. 用 ...
- 在PC上打开微信页面
今天想打开微信中的站点页面,想模仿其样式文件与布局,但发现到PC上不让打开,没办法查看源代码:通过测试,发现它是通过判断UA来判断访问源,故直接在firefox中修改了UA,就可以直接打开.
- 本地服务器访问微信接口,微信开发之如何在本地调试微信接口
本文将带你了解微信开发如何在本地调试微信接口,希望本文对大家学微信有所帮助. 1.调试微信接口需要有自己的服务器资源 假定已经将程序部署到服务器上,并且能够正确接收微信服务器发送过来的请求 2.记日志 ...
- 微信支付api的服务器上,服务器微信支付接口笔记（与app端对接）
到这里,准备工作就算完成了. 支付流程步骤详解: 步骤1:用户在商户APP中选择商品,提交订单,选择微信支付. 这一步,app将相关订单信息提交给商户 步骤2:商户后台收到用户支付单,调用微信支付统一 ...
- 如何在 PC 上识别微信二维码
抓图 把二维码通过微信发消息给自己 点开,右键就能看到识别二维码了. 看到没.
最新文章
- 从 Blast2GO 本地化聊一聊 Linux 下 MySQL 的源码安装
- mysql安全配置基线_MySql数据库安全配置基线.doc
- 海量日志分析方案--logstash+kibnana+kafka
- 微软职位内部推荐-Software Development Engineer 2
- sql server与oracle的分页,详解SQLServer和Oracle的分页查询
- Eclipse·Maven·构建SpringMVC简单工程-3
- 【附】Python安装
- 4.Scala-数据结构
- JSP教程第4讲笔记
- getch函数的使用与说明
- stm32_004_stm32f103内部结构图
- c# python3_从C#到Python —— 3 函数及函数编程
- 一意孤行亚马逊----一个钓鱼疯子的巴西亚马逊之行( 3.九月19日 玛瑙斯城印象) 作者：咸水鱼...
- APP中如何判断手机类型
- 用PPT作数模论文图片的方法与技巧
- mysql 基础 打油诗
- 墨刀如何导出html,墨刀元素如何快速拷贝到Axure里？
- vscode运行命令是报错：标记“”不是此版本中的有效语句分隔符。
- 配置Python开发环境
- 循环神经网络、注意力机制、Seq2Seq、Transformer与卷积神经网络（打卡2）