了解过客户端加密么？（类似客户端密码生成器，各种什么安全口令设备）估计就是这套逻辑，要么你能够写一个一样的 code 生成代码，要么你只能想办法调用一下获取 code

测试环境么，让开发给个后门

脱离前端框架的方式，UI 前端访问微信，拦截一层拿到这个变量存持久层比如 Redis(内存也行，取决语言)，试试这个。
如果可以的话就用变量继续做接口测试。