#QQ音乐sign值逆向实战 - Webpack打包分析

// 1. 搜索全局赋值含sign的语句（Chrome搜索框前加 = ）
// = sign

// 2. 直接访问可能的全局变量名
console.log(window._P); // 返回undefined？这说明不在直接的全局作用域
console.log(window.ddd); // 返回了一个函数！可能是模块入口

!function(t) {
    // 模块缓存对象：避免重复加载模块
    var n = {};
    
    // 核心Webpack模块加载器（这里对应QQ音乐的window.ddd函数）
    function r(e) {
        // 优先返回已缓存的模块
        if (n[e]) return n[e].exports;
        
        // 初始化新模块对象
        var o = n[e] = {
            i: e,     // 模块ID
            l: !1,    // 是否已加载
            exports: {} // 模块导出内容
        };
        
        // 执行模块自身的代码，把模块导出挂载到o.exports
        t[e].call(o.exports, o, o.exports, r),
        o.l = !0,
        
        // 返回最终的模块导出
        o.exports
    }
    
    // QQ音乐的关键操作：把加载器暴露到window全局
    window.ddd = r;
}([
    /* 模块数组：这里存放着压缩后的所有业务+工具模块 */
    /* 0 */ function(module, exports, r) { /* 初始化相关 */ },
    /* 1 */ function(module, exports, r) { /* 可能是工具库 */ },
    /* 2 */ function(module, exports, r) { /* 这里可能就是_P签名函数 */ }
])

// 核心加载流程
window.ddd(0); // 必须先加载模块0，它会初始化内部环境/暴露一些必要的中间变量
// 然后才能使用其他模块，或者通过模块0间接导出_P

// 1. 先保存原始的加载器
const originalDdd = window.ddd;

// 2. 重写加载器，添加日志
window.ddd = function(moduleId) {
    console.log(`正在加载模块ID: ${moduleId}`);
    // 调用原始加载器获取模块
    const moduleExports = originalDdd.call(this, moduleId);
    // 检查导出里有没有_P
    if (moduleExports && moduleExports._P) {
        console.warn(`✅ 找到_P签名函数所在模块！模块ID: ${moduleId}`);
        console.log('模块导出内容:', moduleExports);
        // 找到后可以直接在这里打断点，或者继续往下
        debugger;
    }
    return moduleExports;
};

// 3. 触发一次榜单刷新，或者手动调用window.ddd(0)等已知流程
window.ddd(0);