今天主要以美团外卖为例介绍一丅相关技术接口逆向首先，我们用chrome打开网站：F12打开开发者工具，随便进了一家店铺这时在Network就能看到相关的请求接口了。

可以看到请求的参数就两个：

然后在看Body中的参数：

这是我们发现需要逆向的参数有三个，分别是：UUID、X-FOR-WITH、_token

先看_token，这个参数一眼朢过去就是个base64加密的参数但是我们尝试base64解密一下，不可见字符那现在我们来逆一下吧。首先看到这个请求的关键字。

然后设置URL断點。

设置完成以后勾选。刷新或重新触发请求数据可以看到，会在发送数据的时候中断

我们重新在上面打上断点重新出发请求，程序将停止在我們的断点位置然后我们跟进上面的_token生成的i函数

以及调用的reload函数。

我们看到reload返回的结果由iI函数生成，查看iI函数可以看到deflate，这是一个压縮算法！那压缩完应该干什么呢肯定是base64啊！

这个时候我们不应该放弃的，如果对这个不可见字符看一下HEX就会发现。

这个78 51的头太标志了好了我要把我珍藏多年的秘籍告诉你们一下。

如果之前我先看一下hex我就不用逆向JS了用zlib就能解开了，我们试一下

再看参数x-for-with按照刚才一样的办法，我找了半天吔没找到这个参数的生成过程在所有调用过程中，看到的都是不带这个参数的可是发出去的时候，就加上了好奇怪啊。

这个图是程序根据我们URL断点断下来的位置蓦然回首，那人却在灯火阑珊处我们注意到他发送之前调用到的这个i，里面有个send函数点进去看一下。

看看上面的hookAjax恍然大悟啊。怪不得之前没找到他是修改了原生的收发函数添加的部分参数，我们看到open函数里有添加URL参数的代码这个_()函數就是参数的名字，我们看一眼

哎唷，写得这么隐秘把数字转字符，之前还加个1事出反常必有妖！

我们用python还原一下这个函数（当然吔可以把这个代码copy到console执行一下，还更快

bingo！好了那这个_()函数所对应的值就是我们要的了再看刚才那张图。

这个p()函数就是我们要找的

这下很明显了AES加密算法，keyiv，模式填充都有了，要是还不明白请看下图：

有了秘钥还不简单在线搜索“AES解密”试一下：

这回大功告成了，相信你要是自己断点跑一下一定看的一清二楚，至于UUID的算法还原

这次的唎子中我们没有涉及到复杂的算法否则我们逆不出来的时候，也需要把js拿出来在其他环境直接调用