轉載自：http://appscan.io/discover-discuss.html?id=1123859495

改分關鍵步驟：

1. 電腦安裝抓包軟體，手機設定https代理到電腦 
2. 通過抓包軟體，抓包拿到微信的sesseion_id
3. 將sesseion_id寫入改分指令碼，提交改分請求

詳細教程

(1)部署代理環境（mac環境）

安裝好後執行起來，檢視本機IP地址，以及軟體提供的遠端代理埠號：

charles的頂部選單Proxy->Proxy settings

將手機接入與電腦同一個區域網的wifi，然後在wifi的代理設定中，選擇手動指定代理，代理伺服器為電腦的ip及代理軟體提供的埠號（如圖中的8888）。

電腦端會提示是否執行遠端接入，點allow即可。

設定好了以後可以嘗試瀏覽器開啟baidu.com，如果可以正常開啟，並且在抓包軟體中可以看到請求記錄就完成了手機的代理設定。

由於是https的請求，需要在手機端安裝證書才可以解密請求，電腦需要安裝charles的證書：

然後在鑰匙串中信任該證書：

iOS 10.3以上的系統版本，需要在 設定→通用→關於本機→證書信任設定 裡面啟用完全信任Charles證書。

配置好證書後可以開啟看看是否能解開百度的首頁原始碼。

(2)獲取session id

在request部分就可以複製到session_id了。

(3)將sesseion_id寫入改分指令碼，提交改分請求

具體的步驟：

新建個目錄，比如：wxt1t，然後將指令碼原始碼儲存到這裡，比如hack.js。

然後在命令列cd到當前專案資料夾(wct1t)，執行：

1. npm init --y
2. npm install crypto-js request-promise

然後用文字編輯器開啟hack.js，修改裡面的score（分數）和session_id變數的值即可。

命令列執行node hack.js，出現2018! Happy new year! �就代表成功了。