JS逆向 某口算app抓包

‍说是更新了，重新按照思路也更新下我们的JS，除非他重构页面逻辑。JS是缓存的，每次注入要清理下app的数据。各位看个乐就好不建议使用。思路仅供交流学习  效果：BV1Fv29YkEUM

，进入对战抓到页面是请求的一个链接，html

这里放到本地，他这里原来有个跨域的属性，删掉就能正常运行了（注入js分析），把最后一个js拉到本地，后续进行修改替换
打开后搜索isRight，就不写分析过程了。这个函数就是说的，计算你写的是否正确，那么就只需要return 1；就可以修改结果了，找到上面保存到本地的js，找到对应位置进行修改就好了。搜索框内的内容可以定位

后续就是上传我得本地js到线上，获取我们的js链接，上小黄鸟进行注入，内容就是替换接口响应当中这个html当中注入的js地址，之前提到的那个跨域属性crossorigin="anonymous"要删了，完成之后效果就是随便点击就可以算回答正确

· 今 日 推 荐 ·

PC逆向 -- 内存加载

https://pan.quark.cn/s/95b97dd4da50

本文内容来自网络，如有侵权请联系删除

‍

原文始发于微信公众号（逆向有你）：JS逆向 -- 某口算app抓包