大家好，我是威哥。前阵子整理硬盘，翻出了去年做两个企业级数据采集项目时的笔记——整整3本，全是踩坑踩出来的血泪史。
很多刚接触反爬的朋友，总觉得搞定了简单的sign签名、换了代理就够了，结果一碰到大厂的混淆JS、安卓7.0+的APP、带行为风控的验证码，直接卡壳半个月。
今天把这些压箱底的实战经验整理成手册，没有网上抄烂的理论，全是我跑通了、能落地的硬货，每个模块都有具体的步骤和避坑点，看完你就能直接套用到自己的项目里。
第一部分：JS逆向——企业级混淆的破解思路
很多人觉得JS逆向难，其实难的不是加密逻辑，而是代码混淆。大厂的JS现在基本都用obfuscator混淆、控制流平坦化，变量名全是乱码，逻辑绕得像迷宫，新手一打开就头大。
我给大家总结一套通用的破解流程，百试百灵：
1. 先找入口，别瞎搜
和之前说的一样，先抓带加密参数的请求，看Initiator定位到发起请求的代码，然后格式化、打断点，找到加密函数的入口。
这里有个企业级常用的坑：加密函数不在主JS里，而是动态加载的。比如有些平台会在页面加载后，通过JSONP动态加载一个crypto.js，这时候你直接搜主JS是搜不到的。
解决办法：打开Chrome开发者工具的Sources面板，点“Overrides”标签，勾选“Enable Local Overrides”，然后刷新页面，看Network面板里动态加载的JS文件，右键点“Save for overrides”，这样你就能
