AngrySnack的博客

放开后可以看到断在了ar函数能看到ar是原生的Object.defineProperty。一直在这里单步，也能找到trigger、checkDebugger这些函数，我们直接使用条件断点hook，控制台执行if(){debugger;可以看到所有的检查点函数都断住了，而查看当前的函数，发现检测点都是执行的mm函数我们此时重写这些检测点函数，我是全部重写了执行后能看到出结果了暂且这样吧， 不知道和出题者的原意是否一致。算做出来了吧其他题目公众号：码字的秃猴，有解析。

首先请求分析，过滤掉图片请求后找到load（加载）和verify（验证）两个请求，从分析他们的入参和返回值，可发现验证接口只有一个W为加密参数，其他的值都能在load的入参或者返回值找到，因此只需要分析W值生成就好。可以看到lot的实际赋值与一串字符串有关，刚开始我将这个固定死了（对结果无影响），后来发现直接在前面的一个自执行函数中有赋值，而未知参数So89的值也已经有了。分析得知，u值的加密是函数跟_的加密函数大体一致，不同的是u的生成取的是。找到h的生成函数，发现和之前的版本一致，一个随机的16位数。

Http2.0初体验

笔趣阁分布式爬虫