话不多说，来这都是学习的，直接开干
不知道rpc怎么用的或者是啥的大哥们可以去我websocket私信那篇文章去看一下，最后留了链接
抓个包，_signature
全局搜一下 _signature，还真有，追进去康康
他有6个signature但是我是已经搞过了，所以其他的不看了，没搞过的全打上断点就行了，也就一下的事情，_signature: r r的来源是S(n, e)，所以断上看一下。
断上之后运行看一下，没错，不管他继续往里面跟。
给他把断点打上看一下。
最后将目标锁定到这，来分析一下圈起来的这段。
i=null
n= window.byted_acrawler
i完全等于n
或者void 0===n
显然结果为false，那就选择 ：后面的，ture选择 ：前面的。
前面可以看到n等于window.byted_acrawler，现在的n.sign,就相当于
window.byted_acrawler.sign 很显然为false。选择：后面的
r.call 等于 window.byted_acrawler.sign(n,o) 调用了这个方法。试一下。
这下入口找到了，就差参数了，n是一个对象里面套函数，o也是一个对象里面是个url。
然后这个n对象里面也有个sign函数,看一下
作用都是一样的，我就不管他直接掉window.byted_acrawler.sign不香吗，不然怎么叫rpc呢。
现在开始写rpc
把他注入到js代码中去
调用他这个函数
注入进去，报错的先不管他，可能他有反rpc措施
请求一下我们rpc接口看能不能返回给我,有结果，然后拿去验证一下看能不能用
没问题，本次学习就到这里，不足的地方还望各位大佬多多指教。共同学习共同进步。
如果该文章侵权请联系我删除
联系方式微信：w2786886635
