TL;DR miniapp 跑在两层 iframe 里面，真的代码不在 URL 里面，而是通过 loader.js 动态解密并放进沙箱 包文件是自定义文件（魔数 DMA），7-zip 打不开，看 loader 发现解密是在 Worker 里面完成的 最快的方式是 hook window.Worker，抓 worker 传回的 {type: "complete", files} 直接下载 files 1. 从 F12 - Elements 开始 应用页面地址是 https://linux.do/apps/[一串uuid]，…