post这个包比其他的包都大，很有可能就是我们想要的数据进去查看预览发现这个就是我们想要的数据请求标头里没发现有需要逆向的参数载荷里发现sec_user_id明显就是章若楠小姐姐对应的id咯，然后就是a_bogus

打开F12找到有a_bogus的请求链接找到可能是加密算法的就是，下断点原js保存到本地,并替换本地js，方便修改js有经验的伙伴肯定知道，这是jsvmp，里面有很多嵌套的循环，这里需要用到插桩法，就是把

声明本文以教学为基准、本文提供的可操作性不得用于任何商业用途和违法违规场景。本人对任何原因在使用本人中提供的代码和策略时可能对用户自己或他人造成的任何形式的损失和伤害不承担责任。如有侵权，请联系我进行删除。这里只是我分析的分析过程，以及一些重要点的记录，没有算法，请大家谨慎订阅一、目标网站以及参数网站：aHR0cHM6Ly9hd2VtZS5zbnNzZGsuY29tL2ZhbGNvbi9wb2lf

本文以教学为基准、本文提供的可操作性不得用于任何商业用途和违法违规场景。本人对任何原因在使用本人中提供的代码和策略时可能对用户自己或他人造成的任何形式的损失和伤害不承担责任。包含关注，点赞等没露任何版权请审核员认真对待谢谢。【2022.12.16】更新全站接口通用【2022.12.16】更新全站接口通用【2022.12.16】更新全站接口通用【2022.12.16】更新全站接口通用【2022.12

最近巨量百应，还有巨量星图,以及抖音的m端，上了a_bogus。周末研究了一下，搞定了。

最近看到这个参数花了点时间研究了一下流程和X-Bogus差不多，通过对这段字符串“Dkdpgh2ZmsQB80/MfvV36XI1R45-WUAlEixNLwoqYTOPuzKFjJnry79HbGcaStCe”charAt得到最终的44位字符串，代码如下for(vari=0;i>18];varstr2=short_str[(baseNum&258048)>>12];varstr3=short_s