js逆向7_案例惠nong网

我们打开f12然后追踪到这里，还没有sign函数

追踪f.default()

定位到了T函数，

T = d[H("0x40", "%M3Q") + "mSt" + H("0x60", "oChJ") + "g"](W, !0, 16)["toU" + H("0x1b", "Cbz8") + H("0x22", "zwd1") + "d"]()[H("0x52", "wXa9") + "tring"](10)

整理后：

然后定位到fromString

找o.mul...

发现o=S，mul是闭包，然后直接追

发现就是R.xxxx，就是整个模块都要撸出去，复制出去

往上滑看到整个函数

W参数追踪v函数可以得出，然后追踪T里面的d，我们追踪到r

t.exports = r;也就是r在funciton里面通过t.export导出去的，也就是整个funciton都通过r导出去的！

处理如下：