猿人学第一题，在网上看了些帖子，貌似并没有完全还原的文章，大都是思路，那么站在前人的肩膀上我就写个完整的分析流程！
本文将会尽可能少的使用图片进行描述表达。

抓取所有（5页）机票的价格，并计算所有机票价格的平均值

F12 刷新，不出意外的话会断在uzt.js中

这边将debugger改为false即可。

回到网页中，全局搜相关字段，我这边搜索机票价格：8179
可定位到：https://match.yuanrenxue.cn/api/match/1?m=deda0e1957b864d478afaa76db9681a3%E4%B8%A81685097614

到这边即可知道要分析的就是m对应的值了。

查看api调用堆栈： 最终定位于VM192599中，是一个编码过后的js代码：

可在：https://www.sojson.com/jsjiemi.html 网站进行解码
解码后js代码：

代码量不多，需要分析的就更少了，简洁以下要分析的代码：

首先0x2268f9是获取当前时间戳加上一个偏移量，也就是16798545 + -72936737 + 156138192 = 100000000；
然后0x57feae是将0x2268f9进行字符串序列化后给oo0O0得到一个值再加上window['f']；
然后声明一个常量_0x5d83a3并对其进行复制：
_0x5d83a3['page'] = window['page']
_0x5d83a3['m'] = _0x57feae + '丨' + _0x2268f9 / (-1 * 3483 + -9059 + 13542);
其中m便是我们需要的值。

在_0x57feae = oo0O0(_0x2268f9'toStr' + 'ing') + window['f'];处下断点后进入可得：

封装在这句HTML中，且没办法对改代码进行格式化显示，确实挺骚操作！
一样可以在我上面说的网站中进行格式化操作，代码太长了，我就把oo0O0函数挑出来讲解下：

首先穿进来的wm参数就是时间戳加上固定偏移的number值；
第一个for循环中

是比较关键的一点里面的这些值还原的时候闲麻烦也可以直接写死，就是fromCharCode和charCodeAt方法。

document.e = 'fromC';
document.f = 'charCo';
document.g = 'harCode';
document.h = 'deAt';

然后要关注的就是

自执行方法，一样是存在混淆的，调试拆解：

J('0x0', ']dQW') == replace
J('0x1', 'GTu!') == mwqqppz
'\x27' + mw + '\x27') == “’” + mw + “‘”

还原一下就是：

有些朋友可能对atob() 方法感到陌生
其作用就是用于解码使用 base-64 编码的字符串。
调试输出atob()方法执行后的值，并进行格式化：

到这相信大家对于整个逆向流程也了解了，下面就是还原js代码了。

调试传入时间戳：1685100727000，m值为：1f2659535f816ab0c6d699ce63e0c401丨1685100727
还原传入时间戳：1685100727000，m值为：1f2659535f816ab0c6d699ce63e0c401丨1685100727
测试完美还原。

https://match.yuanrenxue.cn/api/match/1?m=56e8bde1b7f8a47fd3693249a7090927%E4%B8%A81685085971
https://match.yuanrenxue.cn/api/match/1?page=2&m=ff835d7e813b9f54d5236e39ff8535ff%E4%B8%A81685103156
https://match.yuanrenxue.cn/api/match/1?page=3&m=67ca0985145bd31abe604cc4a787fdcf%E4%B8%A81685103235

除首页外多了page参数。

希望大家自己动手，丰衣足食！