网易云性格主导色测试逆向

[nalzok]

今天朋友圈里网易云那个性格主导色的测试突然火了，我就想试着遍历所有可能的路径，看看每道题的选项都是怎么影响结果的（希望它不要是随机生成的）。结果发现那个页面是个 SPA，我在开发者工具里没看到什么和服务器的通信，再加上那堆 JS 都是经过混淆的，我啥也看不出来，所以想请教一下各位老哥有没有什么破解的思路？

https://st.music.163.com/st-color-quiz

[WANG592154873]

国内站也敢搞？生怕进不去？

[nalzok]

@WANG592154873 emmm 我感觉应该没那么严重？这个测试毕竟不是网易云的核心业务，搞出来就是吸一波流量，过两天就没人会记得这个网页了。而且我就想分析一下 JS，没有想黑他们的服务器呀……

[renmu123]

这种没什么办法，多加点断点，赢啃。
我测试了几组数据，并非完全随机生成，答案和题目有关，应该与最好的人名无关。

[suzic]

[]( https://imgtu.com/i/2CiSHK)

[nalzok]

@renmu123 请问这种应该怎么加断点啊？它所有函数名都是混淆过的，而且答题过程中没有任何输出，直到最后再返回一个结果，我连个抓手都找不到

[g1f9]

可以围绕这 DOM，网络进行断点，查看调用栈。
例如子树改变的断点，或者找到点击元素绑定的函数
@nalzok

[0x400]

随机的，你玩两次我就知道了

[coolcoffee]

https://s7.music.126.net/609ddbd96df656ccf0eeb212/index.da199267.js ，答案列表都内置在这个 js 里面了，打开搜索个"外在的金色百分百努力"什么都就能看到。

至于怎么计算结果的，如果题目数量少，组合结果很容易枚举，那么就是也已经内置好了。因为我看结尾服务端只返回了一个状态 true，可能只是记录一下参与的人数。

[no1xsyzy]

https://www.zhihu.com/question/461472606

[iOCZ]

3 的 8 次，数据不小