JS反调试绕过&JS代码混淆&JSFUCK编码_js反调试怎么过掉-CSDN博客

本文链接：https://blog.csdn.net/XXokok/article/details/134017102

JS反调试绕过&JS代码混淆&JSFUCK编码

如果目标网站的JS代码中有比较机密的东西，会启用反调试，代码混淆这些功能防止泄露机密数据。下面说说几种绕过目标网站JS反调试功能的方法。

-禁用断点

点击下图那个禁用断点的按钮即可

禁止断点过后，大多数情况下可以绕过对方的反调试，但是自己也无法断点分析了

1698112810581

‍

-条件断点

可以输入一个恒成立，或者不成立的条件在这。就不会出现打开开发者工具暂停运行的情况了。比如直接输入false。如果还有暂停的情况，那可能是在目标网站上还存在一个会导致反调试功能，找出它，如上处理即可。

‍

-永不在此处暂停

1698130925915

‍

-置空函数

函数置空：原来的用来反调试的函数，在控制台上面重写一遍，写废掉就没有反调试的能力了，比如下面这个样例

反调试函数=function（）{
return NULL；
}

‍

-本地覆盖

本地覆盖：在源代码选项卡里的覆盖选项里，启用本地替代，右键目标网站上的关键代码保存本地备用，我们就可以对关键代码编辑了你可以在这里面删除或者注释掉反调试的代码块。完成之后，当网站再加载此文件时，会以我们本地的那个文件为准也就是我们编辑过的那个js文件为准，则覆盖了原网站的原文件。具体做法如下图：

1698131667289

‍

然后对目标网站的负责反调试功能的JS文件右键选择 替代内容 就会出现在替代文件夹里了，就可以编辑了

1698132297270

‍

代码混淆

JavaScript代码混淆就是一种将可读性高的JavaScript代码转换成难以理解和分析的形式的过程。它通过一系列的转换和技巧来使代码变得晦涩难懂，从而增加了代码的安全性，使得别人难以轻易地理解和修改你的代码。
混淆的目的通常是为了保护知识产权或者防止恶意使用者逆向工程你的代码。这样做可以使得他们难以窃取你的算法或者在你不授权的情况下使用你的代码。
虽然混淆可以提高代码的安全性，但并不是绝对安全的。有经验的黑客或者逆向工程师可能会花费一些时间来还原混淆后的代码，但混淆过后的代码可以增加他们的工作难度。

开源代码加密：

JSON在线 | JSON解析格式化—SO JSON在线工具

商业用途加密：

JS加密,JS不可逆加密,JS混淆,JS混淆加密,JS压缩加密 - [JavaScript加密] (jsjiami.com)

简单说说一个点：

1698133027334 1698133152277

需要在本地控制台调试，不能在网上平台上调试，很有可能不允许。自己随便起一个本地网页调试即可用phpstudy啥的（不懂去搜一下怎么用，一键发布一个网页）

‍

以上这种由"!"符号和 "[" "]" 等组成的编码技术叫做JSFUCK编码:

“JSFuck” 是一种基于JavaScript的编码技术，它允许你将JavaScript代码编码成仅使用六种字符：[ ] ( ) ! +。尽管编码后的JSFuck代码看起来是一堆无序的字符，但它仍然是合法的JavaScript代码，因为它是在JavaScript的语法规则下构建的。这是因为JSFuck利用了JavaScript中的类型转换、数学运算和逻辑运算，将这六个字符组合成各种JavaScript表达式。这也是为什么JSFuck代码通常非常难以阅读，因为它将JavaScript的特性推向了极限，使得它在形式上变得非常混乱，但它仍然是合法的JavaScript代码。

‍

我把原加密后的代码小括号里的东西删除后只剩一个空括号，再去控制台打印，任然可以成功执行；如下图：

1698133397692