关于艺龙js逆向user-dun的思考
window.h5sign 函数是加载了dun.min.1.1.4.0.js后挂载到window的。跟踪代码,发现user-dun是通过r = await o.sign生成的(js文件为entry.0-0-3-6aba9276.js)。然后新建一个elong.js文件,引用dun.min.1.1.4.0.js文件的window,代码如下:(因为一些参数是固定的,先写成固定参数测试)我怀疑是环境的问题,在dun.min.1.1.4.0.js头部又补了一些环境,并且在最后导出window,











