前言 本文仅用于学术交流。 学习探讨逆向知识,欢迎私信共享学习心得。 如有侵权,联系博主删除。 请勿商用,否则后果自负。 加密位置分析 首先清除所有cookie,重发请求发现,接口请求了两次 第一次返回一段混淆后的js文本: 第二次返回的是具体的数据内容. 由于js有混淆,所以此次我们以hook的形式寻找解密位置,最终锁定此处为该cookie设置的位置 代码分析 最终得到: acw_sc__v2 = arg3;