zj某某服务网 - (cookie: acw_sc__v2)

前言

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

加密位置分析

• 首先清除所有cookie，重发请求发现，接口请求了两次
• 第一次返回一段混淆后的js文本:
  
• 第二次返回的是具体的数据内容.
• 由于js有混淆，所以此次我们以hook的形式寻找解密位置，最终锁定此处为该cookie设置的位置
  
  

代码分析

最终得到:
acw_sc__v2 = arg3;

arg3 加密过程分析

• 通过代码分析锁定 arg3 的定义位置，赋值位置，cookie设置位置