前些日子刚想查欧服团队进度，打开英雄榜直接傻眼——页面改得妈都不认，原先扒数据的路子全废了。行，撸起袖子自己折腾。
瞎猫碰死耗子阶段
- 掏出祖传Python脚本跑测试，果然返回404 error
- 挂着梯子反复刷新页面，发现多了层动态验证
- 翻浏览器控制台看到新增了X-Requested-With字段
- 硬着头皮把User-Agent改成最新版Edge标识
忙活半小时毛都没抓到，气得我灌了两罐红牛。突然想起以前撸过某手游的加密参数，赶紧翻硬盘找那套脱壳工具。
暴力破解实战
- 启动Fiddler抓包发现数据源变成graphql
- 按F12追踪到个形迹可疑的__gq参数
- 用AST反编译器怼进网页JS堆里
- 凌晨两点终于揪出这货是SHA256加密的时间戳
眼瞅着胜利在望，结果刚模拟请求又被封IP。当场抄起备用手机开热点，把请求频率从200ms改成2秒，这回数据流终于像窜稀似的哗出来了。
成品效果
- 排名数据自动存本地CSV
- 装备等级变动触发微信报警
- 公会名单凌晨自动同步更新
现在刷着实时更新的DPS排行榜美滋滋，就是手机热点流量烧得肉疼——这破玩意跑一晚上够我下三趟熔火之心了。
暴雪这帮孙子真够损的，改个API跟防贼似的，早知道当初不如去蹲拍卖行倒腾铜矿...
