抖音a_bogus参数逆向补环境

叠甲
此文章只用作学习，请勿用做任何商业用途，如有侵权请私信通知删除！如用本文中的代码去对他人造成不良影响，本人概不负责。
参数分析
下面几个参数在请求和逆向过程中你会经常看到，让我们先来分析下他们的获取方式。
mstoken：请求params中的参数，之前请求的时候有这个参数，后面请求的时候又没了，可以不用携带，也可以直接携带。
a_bogus：请求params中的参数，对标老版的x_bogus，也是本文章逆向的目标。
加密位置
通过跟栈加密位置位于bdms.js文件中。
进入文件发现直接定位到s.apply(b, u)，通过搜索s.apply(b, u)这个总共有21处，在这里打上断点调试。可以一个一个的断点判断调试，l.length ==168。最后发现在21这里得到a_bogus参数，

通过分析发现s.apply(b, u),u带了几个参数，b等于null,s.apply等于一个函数，点击这个函数发现可以直接点击进去，再次跟栈。

搜索(r[0], arguments, r[1], r[2], this)发现这个共有29处。在每个断点判断，在27处的时候发现可以得到结果。

可以发现a_bogus这个最终是在这里运行。

现在就是补环境了 。整个bdms复制。先直接运行

导出函数u

运行发现缺少window环境，然后缺啥补啥展示结果