AngrySnack的博客

放开后可以看到断在了ar函数能看到ar是原生的Object.defineProperty。一直在这里单步，也能找到trigger、checkDebugger这些函数，我们直接使用条件断点hook，控制台执行if(){debugger;可以看到所有的检查点函数都断住了，而查看当前的函数，发现检测点都是执行的mm函数我们此时重写这些检测点函数，我是全部重写了执行后能看到出结果了暂且这样吧， 不知道和出题者的原意是否一致。算做出来了吧其他题目公众号：码字的秃猴，有解析。

首先请求分析，过滤掉图片请求后找到load（加载）和verify（验证）两个请求，从分析他们的入参和返回值，可发现验证接口只有一个W为加密参数，其他的值都能在load的入参或者返回值找到，因此只需要分析W值生成就好。可以看到lot的实际赋值与一串字符串有关，刚开始我将这个固定死了（对结果无影响），后来发现直接在前面的一个自执行函数中有赋值，而未知参数So89的值也已经有了。分析得知，u值的加密是函数跟_的加密函数大体一致，不同的是u的生成取的是。找到h的生成函数，发现和之前的版本一致，一个随机的16位数。

网站：aHR0cHM6Ly93d3cuemhpaHUuY29tLw==1、网页抓包分析，找到返回数据接口与加密参数可以看到search_v3这个就是返回参数的接口，复制对应的cURL(base)到postman进行重新请求通过重复测试可以知道只需要三个参数就能获取到数据（x-zse-96、x-zse-93、cookie），其中x-zse-93为固定值、cookie为身份认证信息，只有x-zse-96为动态变化，下滑数据也能得到新的请求信息，验证x-zse-96为动态参数2、加密参数破解老一套

网站：https://m.ctyun.cn/wap/main/auth/login?redirect=%2Fmy账号：234555551@qq.com密码：fffffffffff....666抓包分析一下：密码直接加在url后面进行请求，打个xhr断点看看堆栈找一下堆栈，当然也能直接全局搜加密点，在此处找到加密点，断点打一下encodeURI(Object(f["c"])(r.value, Object(f["f"])(Object(f["g"])(a.val...

网站：aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9kYXRhL2NvbXBhbnk=抓包分析：网站为ajax加载，返回值为一大串数据，大致判断为js将数据解密为数据，打个xhr断点看下按惯例找一下堆栈，找到value的堆栈好像是一个，往上找发现一个疑似加密点的地方，将t.data进行解析。打上断点，发现传入参数就是密文加密函数就为h(t.data),断点找到函数加密函数函数全在这了，当然也可以选择用webpack补...

网址：aHR0cHM6Ly93d3cuY2xzLmNuL3RlbGVncmFwaA==首先进行网站抓包分析加密函数：sign，页面是ajax加载。全局搜一下sign加密点此处有15个结果，一个一个找能找到结果。此处我直接打一个xhr断点进行分析。然后直接断住了，查看一个堆栈。搜一下sign，发现有两个点。大致判断sign的生成点在这，打个断点进行分析下。分别打印未执行和执行的时候，p的值。发现此处为sign的加密点，...