#拼多多电商数据 anti-content 参数逆向实战

// 先创建基础全局对象，防止第一帧报错
this.window = this;
this.navigator = {
  userAgent: "Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 Mobile/15E148 Safari/604.1",
  platform: "iPhone",
  language: "zh-CN",
  languages: ["zh-CN", "zh", "en"],
  // 后续可通过监控补全
};
this.document = {
  // 可补全基础DOM元素，但拼多多检测较少
};
this.canvas = {
  // 同样后续补全
};

/**
 * 给指定对象数组添加 get/set 代理，打印所有访问/修改操作
 * @param {Array<string>} proxyObjArr 要代理的全局对象名数组
 */
function setProxy(proxyObjArr) {
  for (const objName of proxyObjArr) {
    // 统一处理对象初始化和代理包装
    let targetObj;
    try {
      targetObj = this[objName];
    } catch (e) {
      targetObj = {};
    }

    // 定义代理处理器，避免直接字符串拼接导致的语法错误
    const handler = {
      get(target, property, receiver) {
        console.log(
          `🔍 GET | 对象: ${objName} | 属性: ${String(property)} | 类型: ${typeof property}`
        );
        // 如果属性不存在，打印空占位符，避免访问 undefined 直接报错
        const value = target[property];
        console.log(`   ↳ 返回值: ${value} | 类型: ${typeof value}\n`);
        return value;
      },
      set(target, property, value, receiver) {
        console.log(
          `✏️ SET | 对象: ${objName} | 属性: ${String(property)} | 新值: ${value} | 类型: ${typeof value}\n`
        );
        return Reflect.set(target, property, value, receiver);
      },
    };

    // 覆盖全局对象为代理对象
    this[objName] = new Proxy(targetObj, handler);
  }
}

const monitorTargets = [
  "window",
  "navigator",
  "screen",
  "location",
  "document",
  "canvas",
  "WebGLRenderingContext",
  "performance",
];
setProxy(monitorTargets);

!function(modules) {
  // 1. 模块缓存
  var moduleCache = {};
  
  // 2. 核心加载函数
  function __pdd_require__(moduleId) {
    // 命中缓存直接返回
    if (moduleCache[moduleId]) return moduleCache[moduleId].exports;
    // 未命中则初始化模块
    var newModule = moduleCache[moduleId] = {
      i: moduleId,
      l: false,
      exports: {}
    };
    // 执行模块代码
    modules[moduleId].call(newModule.exports, newModule, newModule.exports, __pdd_require__);
    newModule.l = true;
    return newModule.exports;
  }

  // 3. 暴露工具和模块数组
  __pdd_require__.m = modules;
  __pdd_require__.c = moduleCache;
  // ... 省略其他 Webpack 内置工具
  __pdd_require__.p = ""; // 公共资源路径

  // 4. 暴露到全局，方便调试！
  window.rrr = __pdd_require__;
}(/* 这里是混淆压缩后的模块数组 */);