Js逆向中的webpack:

最新推荐文章于 2025-03-18 18:45:43 发布
最新推荐文章于 2025-03-18 18:45:43 发布
阅读量583 收藏 2
点赞数 3
文章标签： python pycharm
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79422073/article/details/140508707
版权

be14d3f818374560a95e37143f63d3b9.jpg

1. 以上结构即为webpack：第一个小（）为自执行函数的形参，中间的｛｝为加载器，最后的为模块。加载器是用来调用模块的。一般对于爬虫来说，加载器放在一个文件，模块则放在另一个文件，便于管理。

2.在进行JS测试的时候：window=global;

调用函数：如果调用function h(e),在h函数下方写window.loader=h,就可以全局调用函数h了，window.loader接受。同时，可以ctrul+r将self全部替换成window.6942d5ffe2914b70b082f4bfb650efe2.jpg

 对于模块，可以直接全局搜索。

 

661a326ca6154d33bc45639dae400e55.jpg

 对于模块打印：在h函数下call的上方console.log(e)则可以看到调用了多少个模块。如下图：3c680e1a9641438e9212e4396f7e0ca7.jpg

webpack实战：某网站RSA登录加密逆向分析
吴秋霖的博客
09-12 8720
某网站登录RSA加密，深度分析webpack代码并构建完整的加密webpack代码！
如何在混淆代码中定位 Webpack 加载器：完整逆向指南
最新发布
qq_43580271的博客
03-30 1048
动态分析：通过浏览器控制台和调试工具实时监控静态分析：使用 AST 工具解析代码结构Hook 技术：拦截关键函数调用版本适配：针对不同 Webpack 版本调整策略记住，逆向工程需要耐心和反复尝试。建议在合法合规的前提下进行此类分析，并尊重目标网站的服务条款。
webpack逆向
weixin_49265805的博客
06-15 937
随手笔记
关于Scrape的webpack逆向
2301_79800432的博客
03-18 1208
关于Scrape的webpack逆向
【逆向篇】Web逆向WebPack结构分析
MAI44的博客
12-23 3039
用需要找到这个加密代码段给扣下来，进行加密，方便我们写的爬虫或者采集工具去自动登录或者其他操作，一般前端加密代码一个难点是处理webPack打包结构的代码。webpack字如其名，实际上是网页代码的一种打包机制将多个js文件（也可以是其他类型文件，比如.png）统一打包为一个js文件，一个png文件当然如果是webpack多打包机制就会生成多个js文件最终目的肯定是为了压缩代码，提高代码执行效率。好几万行代码，如果是高手能直接复制要用到的代码就当我是p话。ok.这样我们就得到了webpack加载器的代码！
js逆向-webpack-python
Sdwq12的博客
07-12 1028
-发现不同执行方式会有不同得生成n得值也就是 e（直接将代码copy进本地）--t.header.user 是动态变得，获取时通过响应头获取，在传参。--我们需要找到其加载器，都知道本地，使用加载器调用函数。-- e 为 key 并且是随机变换得（但只有两个值）10、需要将另一个其参数的映射文件复制本地。-- 分析发现ee是一个webpack。--发现一部分是一个标准的加载器写法。--en函数错误，在将en导入本地。--然后把加载器赋值给全局变量。--有参数说明是单文件传入。--搜索参数找到其位置。
【学习心得】webpack技术在爬虫逆向中的应用_webpack加载器模块爬虫
2401_84138927的博客
04-12 583
function ModuleA(param) {console.log(“A” + param)}, // 用数组装所有的模块，这是第一个。// 输出 8，等同于 sum(3, 5)sayHello.call(user, ‘Doe’);// 输出 “Hello, John, Doe”// 后面紧跟的小括号里面可以传入参数。// 第一种形式：用感叹号表示。// 第二种形式：用括号表示。
Nuxt.js 应用中的 webpack：error 事件钩子
11-25 981
钩子在 Webpack 编译过程中的某个阶段被触发，通常是在WebpackBar的 done 事件中。它的主要作用是捕获编译时发生的错误，并运行一些定义好的回调函数。在开发过程中，捕获和处理编译错误是至关重要的，这有助于快速定位问题并提高开发效率。可以根据项目需求，灵活运用该钩子进行错误处理和用户提示。编程智域 前端至全栈交流与成长Nuxt.js 应用中的 webpack：error 事件钩子 | cmdragon’s Blog。
js逆向——webpack实战案例(一)
Tandy12356_的博客
09-28 1563
首先通过跟栈的方法找到加密位置我们跟进u函数，发现是通过webpack加载的向上寻找u的加载位置，然后打上断点，刷新网页，让程序断在加载函数的位置u = r.n(a)
js逆向之webpack自吐模块hook代码
我不是码农的博客~~~
01-22 778
【代码】js逆向之webpack自吐模块hook代码。
JS逆向之Webpack(一)
Wxc的Blog
03-09 6496
JS逆向之Webpack 今天我们来学习一下js逆向之扣webpack代码 网址如下 https://www.gm99.com/ 需要逆向的值： 登录请求的password 首先肯定不是md5或者sha1或者des这类的，看上去想rsa，因为可以看到输入相同的密码加密后的结果不一样，好了那我们就开始吧 找到加密点 这是一个xhr请求，那我们直接看方法栈，很容易定位到时在n.login这里做了手脚，点进去看看 然后已经可以发现加密的地方了 然后我们下个断点，再提交一次看看 可以看到是对raw pass
JS逆向---webpack专题讲解
m0_52336378的博客
08-04 2951
webpack是一个现代的前端打包工具，它的主要作用是将多个模块打包成一个或多个静态资源文件。通过配置webpack，我们可以定义入口文件和出口文件，使用插件和加载器来处理不同类型的文件，以及设置开发模式和使用webpack开发服务器。[1][2]使用webpack可以实现模块化开发，提高前端项目的开发效率和性能。对于webpack的配置项，我们需要了解入口和出口的设置，插件和加载器的使用，以及开发模式和webpack开发服务器的运作过程。声明。
JS逆向——webpack实战
Fleehom的博客
09-27 8294
乍一看加密很简单，但是这只是body的值，而l方法的断点后续还没运行（即y.encrypt(o)还未执行，这是生成signature值的过程），我们让该方法执行完就会发现signture的值，如图。对于这种情况，根据加密参数格式以及长度，大佬就会想到常见的非对称加密，如RSA、DES、AES、DSA等等，然后就可以通过关键词搜索、DOM断点、hook方法、启动器启动等方式寻找入口，当然，我们可以根据某种方法会遇到的问题，去选择其他捷径方法作为最优解（比如异步操作导致跟栈困难等问题）。
逆向案例二十六——webpack自执行函数是完整的，但我们只需要加载器，某职业技术学校登陆密码逆向
m0_57265868的博客
07-18 580
进入n，发现它是一个完整的自执行函数。总共有7万多行，我们只复制加载器，导出加载器，删除初始化。因此直接看u.c,很明显的webpack,找到前面定义u的位置，打上断点，释放其他断点，然后刷新页面。进入n.i函数，就是t.i,看一下这个函数，传一个值，然后不变的返回，所以没什么意义。缺少45模块，回到初始n(45) ，找到函数复制。可以发现，这是在子文件中。补充细枝末节，接下来就是补充函数模块。找到登陆包，搜索找到加密位置。找到加密位置，打上断点。分析，E就是加密结果。
逆向扣JS之webpack模块加载
liberty888的博客
11-01 917
逆向扣JS之webpack模块加载
【前端安全】逆向webpack加密算法
qinjilll的博客
10-09 2286
webpack一个静态模块打包器，有入口、出口、loader和插件，通过loader加载器对js、css、图片文件等资源进行加载渲染。
python爬虫js加密_python爬虫加密问题05：js加密之美丽说password
weixin_39784460的博客
12-03 314
美丽说password加密：该案例仅用于学习，请勿商用，和非法用途，一些后果与本人无关，请在查看后立即删除！！！思路：1.模拟登陆2.找到对应的这些值和方法可以看到些方法都在这一层，直接对这些代码进行复制，按照对对应的加密方式稍作修改。结果：window = this;navigator = {};var n = function(e, a) {return e << a | e &g...
js逆向——webpack扣法
sin_0119的博客
03-19 5649
是个静态模块打包工具，目的是为了让前端工程师写的前端代码变成浏览器可以识别的代码，并且可以达到前端项目的模块化，也就是如何更高效地管理和维护项目中的每一个资源。这是因为加载器函数实际上是在你打开网页的时候就已经加载到内存中了，而只有当我们进行登录这一具体操作时才会执行调用这个函数，所以这时是找不到加载器的。直接把大对象给传进去了，而是在另一个独立的文件里面，那么加载器又是如何对另一份独立的文件中的模块进行加载的呢?但是，当断到我们想要的目标函数时再去定位n(“”)函数哪里是显示不出来的，如图。
js逆向笔记webpack
05-31
JavaScript逆向工程涉及到逆向分析、代码还原、代码修改等多个方面，其中Webpack作为一个重要的静态模块打包器，也是逆向工程中需要重点关注的一部分。以下是一些关于Webpack逆向的笔记： 1. Webpack的打包过程是从...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值