点击F8后就会看到这个代码，这个是解密后的代码，这个代码是可以拿到动态变化的cookie值的。3，刷新页面，就会看到这个代码，这个是解密前的代码，也就是加密代码，我们需要这个拿下来。4，根据报错信息将环境补齐，补环境的时候需要根据这个页面的结构。然后把代码框架搭建好，准备补环境，插入补环境的脚本。# 本案例仅供学习和参考，禁止商业用途哈。2,打开事件监听中脚本监听。1，清空cookie。

8，继续往后走又会走到这里来，执行这里的文件代码，第一次虚拟机的代码也就是cd后面的值其实是jsvmp位移混淆的，现在这个代码会将这个jsvmp位移混淆的代码变成可以执行的js文件也就是这个BmTo这个文件的eval去执行。7，第一次虚拟机里面的代码就是这里所写的，第二次加载的代码也是通过这里的外链调用的。9，先将第一次虚拟机的代码还原成可以执行的js代码，然后再通过eval执行。12，点击右侧的

总结：这个案例非常锻炼人的思维逻辑，很有意思的，很适合正在学习爬虫的小伙伴们练习cookies的反爬。4，说明我们的代码需要获取两次cookie,第三次才能拿到我们的页面数据。3，刷新网页，可以看到有三个请求，第三个是基于前面两个生成出来的。第二次的因为这些go里面的参数会变所以需要替换代码。2，在网络这里打开保留日志，停用缓存。5，来到网络源代码里面具体分析一下。1，在应用这里将cookie清空

通过这个XMLHttpRequest的send方法触发这个逆向值的接口。4，这是一个jsvmp的结构，并且有很多的url经过这个栈。3，经过大量的分析，a_bogus的生成位置是这个栈。通过这个控制台打印的结果，写一个if判断。1，分析需要逆向的参数：a_bogus。在控制台可以看到这个a_bogus。触发这三个栈是前面这个匿名栈。通过jsdom将环境补齐。也就是d,X,n三个栈。

接下里浏览器的8大环境对象一个都不能少，还剩location,navigator,screen,在浏览器一次性全部打印了。根据这个浏览器打印的结构，将Window和window建立关系,将大Window的原型链补齐。先将这些window的环境无脑补上，这些环境不管会不会用到，都是先写上的环境。8，接下里就是补环境了和放一个检测环境的脚本，脚本我会放在该博客的结尾。7，根据这三个bdms关键栈的前一

3，进到第一个成功回调的函数里面去，，找到这个解密的位置后打上断点触发请求，鼠标悬停后可以看到明文数据。4，将代码扣下来后，封转成一个函数，然后导入标准库，就有了下面的结果。注意：本案例仅提供学习思路，不作商用，如有侵权请联系我下架。欢迎各位大佬留言指导，也希望能给需要的人提供到一定的帮助。2，通过跟栈的方式找到这个回调函数。python代码请求数据的结果。

5，进到这个解密函数b里面后，打上断点再次触发请求，并且可以发现是AES加密。6，注意这个AES加密的的key值也就是f的值重写了，重写的位置如下图。4，进到函数里面后，打上断点并触发请求，鼠标悬停可以看到明文数据。7，也就是说我们调用上面的这个f值是无法解密出数据的，如下图。3，找到这个回调函数后，鼠标 悬停，准备进入到函数里面去。欢迎高手来留言指导，也欢迎小伙伴们一起学习与交流。8，导入标准的

2，通过对比可以发现这个参数是变化的，所以想要批量采集的话就得把这参数写活，想要写活就得逆向，观察可得这个key值和value值都是变化的，所以这两个值我们都得逆向。6，观察函数的结构，我会找到这个函数最后的位置，并且进入到o.default这个函数里面，然后又在函数的最后一行打上断点触发请求。8，最后就是这整个函数拿下来，通过报错信息一步一步的找到所有要补齐的东西，就得到了该博客开头的那个逆向结

8，最后我把这个函数的代码扣下来，然后导入标准的加密库，简单修改一下扣的代码，运行通过报错信息将代码完善。7，进到成功的回调函数里面后，我会给这个函数的最后一行打上断点，触发请求后就能看到所有的参数。1，定位：这次我用的定位方式是hook,因为加密参数在请求头的位置，并且key值是固定的。这是hook代码，里面的Authorization手动修改一下，改成要逆向的加密参数名。6，看到这个函数后，我

然后点击预览发现数据也是加密，数据加密的第一反应就是AES加密，通过搜索JSON.parse,搜索后找到划红线的这个包，图片这里就是数据加密的过程。上图是代码写完以后实现的效果：运行代码，输入你想翻译的中文，回车后就会生成对应的英文(译文)sign这个参数的解密思路也是一样先找到加密参数的生成过程，搜索sign:找到这样的数据包。通过标准加密库的方式解密，这个标准加密库是不常用的一种方式，就是下图