懂车帝视频连接--JS逆向

这个项目，适合JS逆向学习初学者。
懂车帝：https://zjbyte.cn/i6615388842591518733/
把谷歌开发者工具调处来-network-手机模式，把加载的东西清空，刷新一下页面重新加载

审查一下这个视频的元素，有这么个视频连接

把连接复制出来，查看页面源码，查了一下，咦？不是静态的？？那是动态AJAX加载出来的吗？查完加载的数据还是没有？没有就对了，JS逆向才是我们的主菜。

分析一下视频这一块的代码，webkit-playinline跟playinline比较特别，那就shit+ctrl+f全局查找一下其中一个看看，有两个脚本用到，点第一个进去看看

美化一下代码

ctrl+f在当前文档中查找playinline，定位到一处，简单分析一下可以找到一段比较可疑的代码块，英文基础还可以的话，我猜n应该就是我们要的连接了，打个断点9746，刷新一下页面。

自动进来断点，看一下是个连接，把连接复制出来看一下是不是视频

哎呀，这谁家小伙这么年轻这么有活力啊，可以的。

好，回归正传，视频连接就是这个。回去看一下videoList容器里面都有什么玩意，有src是我们要的，视频分极速跟超清，这一行代码显然是想要超清视频的src。

那videoList哪来的，查找一下当前文件，有5个匹配，简单分析中间内个赋值了是我们要的，赋值i，i里面的src值用到base64decode加密，用到参数t.main_url，这什么鬼不知道先放一边。

我们先找一下base64decode在哪，这个方法没有调用到别的特别的方法，很好。