你是不是坐在电脑前，一边玩城镇模拟，突然发现自己被卡在第七关？别担心，网页游戏的“加密”往往不是天衣无缝，它们大多只是在浏览器的层层包装里写了点“隐藏指令”。今天让我们用点小技术，给你翻出这些隐秘的宝宝，玩得更爽。先说个好笑的：有一次我用Ctrl+Shift+I打开连连看游戏的源码，却发现里面居然写着“别往里摸”，结果我猛戳死程式，然后把它改成“你可以再试试”，结果游戏瞬间变成了“卡死”模式，真是一大段神奇的胜利。
先说最通用的两个游戏类型：文字冒险和跑酷+解谜混合型。文字冒险一般基于HTML+JS的层级搭建，只要你能对页面进行静态扫描，基本就能把剧情路线全部一次性 Exposure；而跑酷解谜类则多半用到了 Canvas 或 WebGL 渲染，掠过页面能起到不错的抓图效果，帮你捕捉到关卡中的核心脚本。
第一步，打开浏览器的开发者工具。大多数情况下，按F12或Ctrl+Shift+I即可。你会看到下方弹出的工具栏，分为 Elements, Console, Network, Resources 之类。一眼能看出页面源码的结构。
第二步，切换到“Network”标签。至少在游戏启动后，先刷新一下页面（F5），你会看到一个长长的请求列表。检查每个请求，看是否有可疑的 .js、.json 或其他资源文件。常见的隐藏变量往往藏在 GameData.json 或类似文件里。若不确定文件类型，可以右键单击，选择“Open in new tab”再检索。
第三步，利用“Sources”或“Resources”标签，直接下载对应的 JS 文件。大多数情况下，脚本会被现代构建工具压缩成一个单独的文件，名字似乎没意义，比如 app.1e5bd.js。这时你可以用 jsbeautifier.org 或网内常用的代码格式化插件，将其恢复成可读源码。
第四步：查找逆向入口。搜索关键词如 “gameConfig” 或 “initGame”。一旦发现类似 var initGame = function() { … }，复制这段代码到控制台测试，例如 initGame()。如果能在控制台看到新的提示，说明你把关卡配置读出来了。
第五步：别忘了抓包。若游戏使用了 Ajax 交互，你可以在 “Network” 中选中调用后查看请求参数。很多时候，提供关卡提示、道具信息的接口返回的是 Base64 编码后的字符串。直接 decodeBase64 在控制台粘贴，即可看到纯文本。
第六步—找重定向。现代游戏在加载过程中会做一次或多次重定向。利用浏览器的 “Network” 能看到每一步跳转。若出现 302 或 301，先记住请求 URL，直接在浏览器地址栏打开看看能否直接访问，往往就能直接跳到一些隐藏页面。
第七步：用简易的反混淆工具，例如 de4js 或 beautifier.io。把压缩后的脚本粘进去，选择 “Pretty print” 或 “ES6” 格式化，马上种子般爆出原始代码的结构。若看到 `eval("someCode")`，那你得使用安全的 `eval` 去一次，后面 `
