实用指南：东方航空 JS逆向 FECU参数分析 X-Tingyun

引言文章只适用于学习，不的涉及商业用途，如有侵权，联系主包下架

今天要学习的网站是比较有实力的网站，aHR0cHM6Ly93d3cuY2VhaXIuY29tL3Nob3BwaW5nL29uZXdheS9QVkctUEtYLzIwMjUtMDctMjgKIA==

我们打开网站开始分析

1，打开开发者工具仔细搜索，发现briefInfo这个接口返回了数据。

2继续看带加密的有什么，这里面url里面会拼接一个FECU的参数，喝cookie的FECA一样。hearder里面还有一个X-Tingyun的字段

3X-Tingyun,我们全局搜索这个字段，发现被赋值给pt这个属性

然后主包在文件搜索pt字段，发现了处理逻辑

打完断点发现，走的是a的路线，然后把代码扣下来，四个函数，不用补，直接用

function t(t) {
return t  0; r >>>= 1, i += i) 1 & r &&
(n = i + n);
return n
}
function Zi(n){
var r = '-';
return n &&
(r = ''),
e(t(32), 8) + r + e(t(16), 4) + r + e(16384 | t(12), 4) + r + e(32768 | t(14), 4) + r + e(t(48), 12)
}
function Ir(){
return Zi(!0).substring(0,16)
}
var a= Ir(),
i="c=B|"+"q-39mIdownM";
i+=";x="+a
console.log(i)

4 FECU 上面主包说了FECU跟cookie的FECAS很像，咱们做下对比，看一下，发现长度是一样的，前150位相同，后44位不一样，这样的话，咱们就给cookie下一个hook看一下

(function () {
'use strict';
var cookieTemp = '';
Object.defineProperty(document, 'cookie', {
set: function (val) {
if(val.indexOf('FECAS') != -1){
debugger;
}
console.log('cookie设置->', val);
cookieTemp = val;
return val;
},
get: function () {
return cookieTemp;
},
});
})();

hook一下，发现生成的地方在hxk_fec这个文件里面