FaceBook動態(tài)列表加密參數(shù)的解密是怎樣的

facebook 的 js, 是將所有的函數(shù)封裝為固定的格式  _d() , 然后通過固定的函數(shù)，通過傳遞函數(shù)名參數(shù)調(diào)用

 

固定傳遞參數(shù)調(diào)用函數(shù)：

 

https://www.facebook.com/pages_reaction_units/more/?page_id=7619396355&cursor=%7B%22card_id%22%3A%22videos%22%2C%22has_next_page%22%3Atrue%7D&surface=www_pages_home&unit_count=8&referrer&fb_dtsg_ag&__user=0&__a=1&__dyn=7AgNe5Gmawgrolg9odoyGzEy4QjFwn8S2Sq5UO5U4e1qzEjyQdxK5WAx-bxWUW16whoS2S4ogU9A3mcw8258e8hwj82oG7Elw86l0DwLwxw-KEdEnwho4a11zU4K1dx278-0CUrx62WUry8465o-cBKm1UwiE9E4aawDKi8wGwFyFE-1kwOwnolwBgK7o88vwlo2kwLwKG2q4U2IzUuxy5po5e1dw&__csr=&__req=b&__beoa=0&__pc=PHASED%3ADEFAULT&dpr=1&__rev=1001802011&__s=yjxmip%3Av22nxa%3Adsen9l&__hsi=6801018320680499016-0&__comet_req=0&__spin_r=1001802011&__spin_b=trunk&__spin_t=1583485473

這些參數(shù)中 _dyn  和 __s  是需要破解加密的，其他參數(shù)都可以在獲取用戶主頁時獲取到。

_dyn 參數(shù)的加密位置，函數(shù)。

這個參數(shù)的位置有點惡心。在 URL  中顯示為 _dyn 但是實際去查找的時候，會發(fā)現(xiàn)只能找到一個 jsmod_key

 

 

找到這里直接打斷點，一步一步走下去，你會發(fā)現(xiàn)沒啥用，點半天還沒有任何發(fā)現(xiàn)。

 

就是這個方法點半天沒有用。如果碰到這個，直接 F8 .就會出來，出來之后你繼續(xù)點擊 F11

 

就這樣重復，直到看到上面的函數(shù) getLoadedModuleHash 。OK！成功了，這就是加密的入口。再次點擊 F11 。就會發(fā)現(xiàn)下面的方法。

 

斷點直接放到 return 處，一步執(zhí)行完，你就會發(fā)現(xiàn)這就是 _dyn 的值。

需要注意的點，如果你一直進不去 getLoadedModuleHash 方法的話，建議直接刷新一下頁面。此處的判斷邏輯當參數(shù) _dyn 有值的時候就不會進入。。

__s 參數(shù)解密

 

由 js 生成的 3 個參數(shù)拼接而成。

 

中間的 b 是生成后是固定的，每一個用戶會生成不同的 b ,如果你一直抓取的這個是這個用戶的話，就不用刷新。這些值是 LocalSorage 中的 Session 和 Session Storage 中的 TabId