逆向目标
目标网址：https://q.10jqka.com.cn/
目标接口：
https://q.10jqka.com.cn/index/index/board/all/field/zdf/order/desc/page/3/ajax/1/
目标参数：cookie
逆向过程
老规矩，先分析网络请求，发现是 cookie 加密，那就好办了，我们直接 hook ，不知道怎么 hook 的可以参考我的另一篇文章JS常用HOOK调试技术
这里我们直接控制台注入hook 代码，然后翻页发现代码断在了设置cookie的位置，如下图
逆向分析
找到入口接下来跟栈分析就行了
继续向下跟
我们新建个无痕浏览器并把代码拷贝进去执行下，将rt变量暴露出来，然后控制台继续执行rt.update()，😊得来全不费功夫
但是浏览器环境和nodejs环境是不同的，我们把代码在 nodejs中执行发现报错document未定义，缺什么补什么就行了
这里我们先用jsdom简单补一下
const jsdom = require("jsdom");
const { JSDOM } = jsdom;
const dom = new JSDOM('<!DOCUMENT html><p>Test</p>')
window = dom.window
document = window.document
navigator= window.navigator
发现还是报错Error: Not implemented: HTMLCanvasElement.prototype.getContext (without installing the canvas npm package)
查资料时网上很多说法是安装 canvas: npm install canvas，其实并没有什么用，补上以下环境就OK了
window.HTMLCanvasElement.prototype.getContext = () => {
// return whatever getContext has to return
};
拿到我们想要的结果了，至此加密参数的分析过程就完成了
逆向总结
回顾整个流程，其实没有什么难度，入口也很好找，参数的加密逻辑也不复杂，源码下载
原创声明：未经许可，不得转载。
如有侵权，请联系作者删除删除。
