## 寻找w的参数

滑动错误的时候也会生成w参数，这就可以进行调试w

![debugger](../../img/8.png)

打断点调试，发现src中带有w的密文信息

![debugger](../../img/9.png)

继续跟踪栈，找到栈的头部信息， 发现传入的s中带有w的密文信息

![debugger](../../img/10.png)

继续跟踪栈,发现是 w 存在 o 中

![debugger](../../img/11.png)

最后找到 w 赋值的位置

![debugger](../../img/12.png)

这里的 "\u0077" 是特征码，记录下来
