某果的一个小参数分析

  1. 分析链接:aHR0cHM6Ly9hcHBsZWlkLmFwcGxlLmNvbS9hY2NvdW50

  2. 分析目标:X-Apple-I-Fd-Client-Info

1.在浏览器搜索关键词,打下断点

我们再里面进行搜索,定位到这个位置,可以看到X-Apple-I-FD-Client-Info这个参数等于e,这个e等于ai.getBrowserData()这个函数,我们打下断点跟一下看看。下断点,刷新一下页面看看。

2.找到getBrowserData()函数

跟踪到这个函数,可以看到创建了一个input元素,设置了一下这个input元素的一些属性。调用了一些window.dcHelper.setData函数,传入Za函数。后面获取了一下刚刚创建的input的值。

然后继续跟。

大概代码放到这里。

复制代码
window.dcHelper = new function() {
               this.setData = function(e) {
                   var t;
                   e: {
                       if (null == (t = document.getElementById(e)))
                           null != (n = document.getElementsByName(e)) && 0 < n.length && (t = n[0]);
                       if (null == t)
                           for (var n = 0, r = document.forms.length; n < r; n++)
                               for (var a = 0, i = document.forms[n], o = i.elements.length; a < o; a++) {
                                   var s = i[a];
                                   if (s.name === e) {
                                       t = s;
                                       break e
                                  }
                              }
                  }
                   null != t && (n = null,
                   "undefined" != typeof appidmsparm && null !== appidmsparm && (appidmsparm.appidmsform(e),
                   null !== t.value && (n = t.value)),
                   t.value = this.getData(n))
              }
              ,
               this.getData = function(e) {
                   var t, n = {};
                   if (n.U = navigator.userAgent,
                   n.L = window.navigator.language ? window.navigator.language : navigator.browserLanguage ? navigator.browserLanguage : "",
                   "number" != typeof (t = (new Date).getTimezoneOffset()) || null === t)
                       t = "";
                   else {
                       var r = Math.abs(parseInt(t / 60, 10))
                        , a = Math.abs(t % 60);
                       t = "GMT" + (0 < t ? "-" : "+") + (10 > r ? "0" + r : r) + ":" + (10 > a ? "0" + a : a)
                  }
                   return n.Z = t,
                   n.V = "1.1",
                   null != e && (n.F = e),
                   JSON.stringify(n)
              }
          }
      }
      ).call(window)
3.补环境

之后就是使用补环境了,断点,扣代码。这里使用jsdom来补环境,灰常的方便!补环境的话,比较简单,差啥补啥。

这里给出结果。

这里大家可以去尝试补补看,当成一个练习。

相关推荐
Hilaku20 分钟前
“虚拟DOM”到底是什么?我们用300行代码来实现一个
前端·javascript·vue.js
阿猿收手吧!22 分钟前
【计算机网络】HTTP1.0 HTTP1.1 HTTP2.0 QUIC HTTP3 究极总结
开发语言·计算机网络
JAVA学习通22 分钟前
图书管理系统(完结版)
java·开发语言
paishishaba29 分钟前
处理Web请求路径参数
java·开发语言·后端
七七七七0730 分钟前
C++类对象多态底层原理及扩展问题
开发语言·c++
心.c1 小时前
react当中的this指向
前端·javascript·react.js
Sioncovy1 小时前
Zustand 源码阅读计划(3)- JS 篇 - Middlewares 中间件逻辑
前端·javascript
谢娘蓝桥1 小时前
[Xmos] Xmos架构
开发语言·架构·xmos
多啦C梦a1 小时前
🪄 这么优雅?`useContext` + 自定义 Hooks:优雅管理全局状态,从主题切换说起
前端·javascript·react.js