小程序里一些秒杀和问卷抢座，能不能用 charles 或 Thor 等抓包工具提高命中率？

[fengci]

还真能。如果每次请求没有加签的情况下。支持重放请求，可以并发请求。如果想自己写脚本就复制出来 curl ，自己写并发脚本

[mpcj666]

@fengci 所以秒杀类的是不是都用的 curl 脚本？

[fengci]

@mpcj666 curl 只是数据传输命令，是发送请求用的。正常 http 协议的请求 都可以模拟啊。 只是有些有加签参数，有些没有，有加签参数 你还需要去逆向她的签名逻辑。

[xiaoriri666]

是的，不是用的 curl 脚本，是写多线程并发请求，现在需要解决验证码，签名，js 逆向现在都是 vmp 了，还要解决号，风控，ip 问题，不是简单的直接请求

[drymonfidelia]

@xiaoriri666 目前用 jsvmp 的秒杀很少。国内的秒杀设计其实一般是网关丢弃 90%流量，剩下的请求根据账号权重抽奖

[Zy143L]

首先你要搞定小程序的请求算法
是调用 wx.code login 直接到自己的网站
还是走云函数，云网关

[xiaoriri666]

@drymonfidelia 签名校验 sigin

[xiaoriri666]

@Zy143L 云函数和微信登录可以用 hook 微信或者 iPad 协议解决