前言该文章为学习使用严禁用于商业用途和非法用途否则由此产生的一切后果均与作者无关如有侵权请私信联系作者删除~需求目标网站aHR0cHM6Ly9zaC5lc2Z4aWFvcXUuemh1Z2UuY29tLwacw_sc__v2参数逆向步骤1、确认cookie设置位置2、找cookie的生成位置3、手扣JS代码正文通过charles抓包可以看到刷新页面后做了2次请求第二次成功返回数据在第一次抓包的时候可以看到返回了一段JS文件且有一个setcookie的关键子在浏览器上进入无痕模式F12再进入网页会进入一个dubugger看下面的调用堆栈会进入到刚刚我们看到的JS代码。在首行可以看到var arg1 ‘AC43F9BABBA4C45BE6A72F63BAAFE2A92A3F7617’;关于acw_sc__v2这个参数的逆向基本上都是这个写法但arg1的值每次都可能会变拉到最后可以看到有一个set cookie设置断点看在哪里调用了它断住之后进上一个堆栈再查看上一个这里设了一个定时器但里面的代码是一个16进制的值可以控制台输出看一下那么arg2实际上就是我们要的参数的值arg2 _0x23a392_0x55f3(‘0x1b’, ‘\x7a\x35\x4f\x26’)我们把JS代码扣出来并去还原结果就出来了String[prototype][unsbox]function(){var_0x4b082b[0xf,0x23,0x1d,0x18,0x21,0x10,0x1,0x26,0xa,0x9,0x13,0x1f,0x28,0x1b,0x16,0x17,0x19,0xd,0x6,0xb,0x27,0x12,0x14,0x8,0xe,0x15,0x20,0x1a,0x2,0x1e,0x7,0x4,0x11,0x5,0x3,0x1c,0x22,0x25,0xc,0x24];var_0x4da0dc[];var_0x12605e;for(var_0x20a7bf0x0;_0x20a7bfthis[\x6c\x65\x6e\x67\x74\x68];_0x20a7bf){var_0x385ee3this[_0x20a7bf];for(var_0x2177210x0;_0x217721_0x4b082b[length];_0x217721){if(_0x4b082b[_0x217721]_0x20a7bf0x1){_0x4da0dc[_0x217721]_0x385ee3;}}}_0x12605e_0x4da0dc[\x6a\x6f\x69\x6e]();return_0x12605e;};String[prototype][hexXor]function(_0x4e08d8){var_0x5a5d3b;for(var_0xe895880x0;_0xe89588this[length]_0xe89588_0x4e08d8[length];_0xe895880x2){var_0x401af1parseInt(this[slice](_0xe89588,_0xe895880x2),0x10);var_0x105f59parseInt(_0x4e08d8[slice](_0xe89588,_0xe895880x2),0x10);var_0x189e2c(_0x401af1^_0x105f59)[toString](0x10);if(_0x189e2c[length]0x1){_0x189e2c\x30_0x189e2c;}_0x5a5d3b_0x189e2c;}return_0x5a5d3b;};vararg1A9DF882855C7EB5523B3A853951DEFBF5A399A7E;var_0x23a392arg1[unsbox]();var_0x5e8b263000176000856006061501533003690027800375,arg2_0x23a392[hexXor](_0x5e8b26);console.log(arg2);后续我们只要通过正则提取arg1把arg1写活就可以了最后欢迎联系作者交流更多