JS逆向|加密参数定位的另一种方法及风控的一些思考

以下内容都是跟着哲哥的直播视频学的，还好我会举一反三，话不多说，直接开干吧。

下图是某验的 w 加密参数:

如果你直接搜索"w" 的话，是搜索不到的，那怎么办？你可以看别人是怎么定位的，也可以通过AST还原某些代码了再来搜索。

这里介绍一种网上没有介绍的方法，当然，也不是通用的。

一，打开Memory面板,翻到下面，点击 Take snapshot按钮:

二，复制 w 参数的前一部分值，比如我这里复制的是"2BUGNimv)zBD5tAPODtz":然后切换到Memory面板:

在上图的这个区域内按下 CTRL + F 按钮，输入刚才复制的一部分字符串并回车:

然后把鼠标移动到下面的 Object 面板,可以看到 w 这个 key 都直接显示出来了。