u = function(x) {
var d = x[a(_0x371d("0x14c"))]
, e = x[a(_0x371d("0x14d"))]
, _ = x[a(_0x371d("0x14e"))]
, t = void 0 === _ ? 1 : _
, n = Math[a("0x82")](10 * Math[a(_0x371d("0x14f"))]())
, i = (new Date)[a(_0x371d("0x150"))]()
, o = typeof window !== a("0x4") && window[_0x371d("0x151")]
, s = o[a(_0x371d("0x152"))]
, u = a(_0x371d("0x153")) + d.toUpperCase() + a("0x87") + i + a(_0x371d("0x154")) + s + _0x371d("0x155") + n + a("0x89") + e + a(_0x371d("0x156")) + t
, f = a(_0x371d("0x157"));
return {
timeStamp: i,
index: n,
signKey: (0,
r[a(_0x371d("0x158"))])(u + f),
channelId: e,
sVersion: t,
webdriver: c()
每次页面刷新的时候，都可以捕获一下相关参数与值。
例如，这里可以直接得到 d = "GET"，写入到我们的 JS 文件即可。
第一步加密之后，得到各个参数值，其中 u 与 f 比较重要。 通过每次断点，可以依次将代码逐步还原。 下述是一些比较重要的步骤，如果路径不清楚，可以点击下面卡片，直接询问橡皮擦。
获取 f 值
获取 _0x5827 函数内容
下述内容 r 是一个数组，可以通过索引获取其中的字符串
a(_0x371d("0x158"));
("default");
随着代码的深入，发现了最核心 signKey 参数的加密位置，截图如下：
这就是一个大工程了，没有 1 个小时，无法翻译完毕。
我们先将核心的函数扣出来，然后一点点进行替换，核心未翻译代码如下所示：
function() {
var d = e(7)
这里面好多代码
, v = u
, M = f;
s = m(s, c, u, f, i[l + 0], 7, -680876936),
f = m(f, s, c, u, i[l + 1], 12, -389564586),
u = m(u, f, s, c, i[l + 2], 17, 606105819),
c = m(c, u, f, s, i[l + 3], 22, -1044525330),
这里面好多代码
翻译的时候，关注几个重点参数即可。 ** _0x371d **
var _0x371d = function (x, d) {
return (x -= 0), _0x5827[x];
