__dyn 是一个动态数据，包含一些关于页面状态的信息。
在请求接口的参数中，会看到一个叫做 __dyn 的参数。
先全局搜索一下，看看会有什么结果。
这里找到一个 StaticSiteData 模块，建立了一个对象，__dyn 对应的键名是 jsmod_key。再根据找到的结果再搜索看看有没有其它的线索。
这里找到了 jsmod_key 的赋值方式 c("ServerJSDefine").getLoadedModuleHash()
把开头的 c 换成 require，尝试在 Console 调用一下 ServerJSDefine 模块，实验一下结果是否和 __dyn 参数一致。
看起来找对地方了，接下来再看看 · 这个函数是怎么实现的。
getLoadedModuleHash 这里面又调用了 toCompressedString 函数，那么再接着往下找，看看这个函数是怎么实现的。
这里就找到了 toCompressedString 的实现方法。
不过看起来都是从 $1 这个变量里面的内容进行计算，但是这里并没有提供什么内容，是一个空数组。
function a () { this.$1 = [], this.$2 = null } 不过我在网页的模块里面找到了模块的标识或者索引，例如截图里的例子
IntlCurrentLocale: 5954 CookieDomain: 6421 JSSelfProfilerTrackedInteractions: 6918 CurrentAdAccountInitialData: 6828 只需要筛选出每个模块的标识或者索引就可以了，有可能会在 body 里面，也有可能会在 head 里面，所以合并成一个数组
const bodyData = document.body.innerHTML.match(/\},([0-9])+\]/gi) const headData = document.head.innerHTML.match(/\},([0-9])+\]/gi) const combinedData = bodyData.concat(headData) const arr = [] for (const item in combinedData) { if (combinedData[item] != null) { const extractedNumber = combinedData[item].replace(/\},|]/g, '') if (parseInt(extractedNumber) >= 7) { arr.push(parseInt(extractedNumber)) } } } 然后再遍历 数组 中的每个数字，将 bitMap 中对应索引的位置设置为 1，表示该数字存在于 数组中。这样，bitMap 就成为了一个简单的表示数字存在性的位图。后续的压缩过程利用了这个 bitMap 来计算连续相同值的数量。
const bitMap = [] for (const item in arr) { bitMap[arr[item]] = 1 } 将刚才写入的 `bitMap` 数组压缩数据，并且转换成文本值的二进制数据。 ```Javascript const compressedBits = [] let count = 1 let currentBit = bitMap[0] || 0 const currentBitString = currentBit.toString(2) for (let i = 1; i < bitMap.length; i++) { const nextBit = bitMap[i] || 0 if (nextBit === currentBit) { count++ } else { compressedBits.push(convertToBinaryString(count)) currentBit = nextBit count = 1 } } 最后再将二进制转换成 base64 结果就出来了。
function convertToBase64String (binaryString) { const list = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ-_' const sixBitChunks = (binaryString + '00000').match(/[01]{6}/g) let base64String = '' for (let i = 0; i < sixBitChunks.length; i++) { base64String += list[parseInt(sixBitChunks[i], 2)] } return base64String } 和 getLoadedModuleHash 对比后结果是一致的，那么 __dyn 的参数就已经还原出来了。
在开头收集模块的标识或者索引的时候，这个数据也可以随机生成伪造参数。经过我的测试发现这个数据的长度大概在 115 到 265 之间，而且是大于 7 的，那么就可以根据下面的代码随机生成一段数据
const arr = [] const count = Math.floor(Math.random() * (265 - 115 + 1)) + 115 const allNumbers = Array.from({ length: 7331 - 7 + 1 }, (_, i) => i + 7) for (let i = 0; i < count; i++) { const randomIndex = Math.floor(Math.random() * allNumbers.length) const randomNumber = allNumbers[randomIndex] arr.push(randomNumber) allNumbers.splice(randomIndex, 1) } 
