抓包

image-20260127003039151

可以看到返回值加密了，照样通过堆栈找加密点

image-20260127003140134
image-20260127003150563

根据已有代码，有对结果更新的只有一个updateCounter函数

上下文找，以及在updateCounter函数内部查看调用，可以看到函数update确实调用字体表更新值

image-20260127003343925

image-20260127003422197

这个比较简单，直接全扣下来执行，可以看到有报错

image-20260127003620156

在浏览器中查看，此处都为false，根本没有执行，可以注释

注释后第二个报错

image-20260127003741007

在浏览器中得知他是一个更新操作

断点到这，实际g就是我们需要的值

image-20260127003928076

直接return g就行，可以看到已经有值了

image-20260127004000576

image-20260127004025210

更多内容也在公众号更新：码字的秃猴

tuhou