小某书 timestemp2 cookie值生成

前言

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

浅聊一下该cookie是怎么生成

• 首先删除页面中的 cookie timestemp2
• 重亲请求页面找到cookie下发的接口
  
• 没毛病，就是它了。。。
• 那是不是请求这个接口拿cookie就可以了
• 是的，但木有那么简单，这个接口有两个加密参数需要我们破解一下
  
• 那我们就开始吧。。。。。。

加密位置分析

• 我们采用 XHR 断点的形式通过堆栈最终锁定id和sign被赋值的位置
  
• 通过调试最终值生成的位置
  

u 就是sign值
c 就是id值
这样加密的位置我们就找到了，下一步开始扣