JS逆向 -- 某视频val值和pid值的加密分析

接上节课内容

JS逆向 -- 某视频vid值的加密分析

一、val值的分析

1、F12开发者工具抓包，刷新页面，全局搜索val：，挨个下断，最终确定e-t就是关键点

2、通过上下文，猜测他们一个刷新页面的时间戳，一个是点击按钮时的时间戳，然后相减。通过刷新页面，停留不同的秒数，然后点击播放按钮，正好证实这一点，所以该val值可以给个随机数，给个固定值也可以。

三、pid值的分析

1、通过全局搜索pid:，发现此处是关键点，在附近下断

2、断下来后发现，pid值来自于e，e来自于s.a.getPlayerId()函数

const {flowid: e=s.a.getPlayerId(), vid: i, pid: r} = t;
                this.isLive ? this.updateParam({
                    playno: e,
                    sid: i,
                    pid: r
                }) : this.updateParam({
                    pid: e

3、跟进s.a.getPlayerId()函数继续分析，关键代码为

createGUID: ()=>`${(new Date).getTime().toString(36)}_${Math.random().toString(36).replace(/^0./, "")}`

4、转换为js可以执行的代码

console.log((new Date).getTime().toString(36)+'_'+Math.random().toString(36).replace(/^0./, ""))
运行结果：
lhrkkrc2_r4rg1pjmyjxl56rrwqe8w7b9