🔖大麦网

问题的本质：不知道 cookie 是哪来的研究大麦抢票，接口本身不难模拟，真正的门槛是风控 cookie——cookie2、sid 这几个值。它们什么时候被写、被谁写、写之前发了什么请求，不搞清楚这些，协议模拟永远差临门一脚。网上找不到这类资料，大家只会教"抓包看参数"。我的解法是做一个 Chrome 扩展级的 cookie 溯源工具：不猜，直接监控——谁写的、什么时候写的、写之前 1 秒内页面发了哪些请求，全部记录下来自动关联。扩展架构：三层结构MV3 扩展分三层，各司其职：injected.js：注入页面主世界，hook document.cookie 的 setter，拿 JS 写 co