1. 如何替换解密后的代码

f5刷新页面，会触发debuger，说明页面一开始就加载了

从堆栈看是谁加载的。

const p3 = XP();
p3[Os(uf.XY)] ? p3[Os(uf.Xp) + 're'](p0, p3[Os(uf.XY)]) : p3[Os(uf.Xm) + 'd'](p0);

p3是head

p3[Os(uf.Xp) + 're'](p0, p3[Os(uf.XY)])  
p3["insertbefore"](p0,p3.firstchild)

p0就是要插入的节点

p0.text就是对应的脚本

1.1 结论

f5加载时断到上面位置，再替换p0.text

2. 如何生成md5_1038

鉴于这个加密逻辑很复杂，不想研究了。

直接将代码修改后注入到puppter内，然后将暴露加密函数

自己写一个对外接口，请求数据

async function getComment(url){
    var host = "xueqiu.com";
    var md5 = window.mycode(url);
    var fullUrl = "https://" + host + url + "&md5__1038=" + md5;
    console.log("fullurl",fullUrl)
    var response = await fetch(fullUrl, { credentials: 'include' });
    var text = await response.text();
    return text;
}
window.getComment = getComment;