探究JS反调试，无限debugger

最新推荐文章于 2024-08-06 10:38:33 发布
最新推荐文章于 2024-08-06 10:38:33 发布
阅读量2.3k 收藏 2
点赞数 1
分类专栏： 爬虫 爬虫反爬 文章标签： js 爬虫
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cyz52/article/details/105401378
版权
本文探讨了JavaScript中无限debugger的反爬虫策略，分析了如何在爬虫过程中遭遇这种难题。通过理解匿名函数生成的debugger，尝试简化代码以揭示其工作原理。尽管代码复杂，但提出了两种破解方法：一是本地拦截并替换JS文件，移除相关方法；二是直接定义空函数进行规避。
摘要由CSDN通过智能技术生成

探究无限debugger

爬虫应该经常遇到这个反调试

在这里插入图片描述

一个匿名的debugger 一直生成。

我们找到生成的函数

在这里插入图片描述

不好看不懂这段代码

怎么做到的匿名函数无限debugger

简化一下代码

true ? function () {
   
    return !0
}
    ["constructor"
最低0.47元/天 解锁文章
菜园子哇
关注
专栏目录
js逆向之反调试之无限debugger解决
Deng872347348的博客
11-23 1543
js逆向之反调试之无限debugger解决
爬虫类Chrome去除前端无限debugger反调试(轻松分析算法)
最新发布
猫敷雪
09-24 755
方法1的方法治标不治本，虽然可以不受干扰，对于简单的js加密分析可以解决问题，但是复杂的算法，我们需要断点分析的时候，却也失去了功能，这时候我们需要借助另一款工具fiddler，下面方法2默认工具你已经配置好可以直接使用的，如果不会，点击参考这篇。想对网站进行爬虫操作或分析算法时，打开F12和往常不同的是，浏览器自动断点,导致无法正常分析js,如图可知，浏览debugger处于暂停状态，这是前端浏对非授权调试者在debug时造成干扰，在一定程度上保护前端代码这种情况。EXACT匹配：精确匹配，区分大小写；
JS反调试&无限DEBUGGER
底层码农
08-22 1844
JS反调试&无限DEBUGGER
JavaScript 反调试技巧
前端大全
03-09 1007
（点击上方公众号，可快速关注）英文： x-c3ll   译文：FreeBuf.COMwww.freebuf.com/articles/system/163579.html写在前面的话在此之前，我一直都在研究JavaScript相关的反调试技巧。但是当我在网上搜索相关资料时，我发现网上并没有多少关于这方面的文章，而且就算有也是非常不完整的那种。所以在这篇文章中，我打算跟大家总结一下关于JavaScr
JS反调试
weixin_34233679的博客
09-13 796
本文所要介绍的技术方法大致如下： 1. 检测未知的执行环境（我们的代码只想在浏览器中被执行）； 2. 检测调试工具（例如DevTools）； 3. 代码完整性控制； 4. 流完整性控制； 5. 反模拟； 复制代码一、函数重定义 这是一种最基本也是最常用的代码反调试技术了。在JavaScript中，我们可以对用于收集信息的函数进行重定义。比如说，console.log()函数可以...
JS常见反调试
qq_74893273的博客
05-15 430
Object.toString() 如果控制台输出的是对象，则保留对象的引用，每次打开开发者工具的时候都会重新调用一下对象的 toString()方法将返回结果打印到控制台（console tab）上。Function.prototype.constructor.toString = Function.prototype.constructor_.toString(做保护)console.log = function(){} 或者一直调用clear方法，禁止了控制台的输出。2.基于dom(页面)
js逆向之--反调试案例（案例实战：网站无线debug和检测开发者工具跳转页面）
大壮
09-16 4084
js逆向之--反调试案例（案例实战：网站无线debug和检测开发者工具跳转页面）aqistudy
JS逆向-常见反调试之“无限Debugger”，怎么解决？
Python进阶专栏《爬虫实战进阶》，《数据分析入门与实战》原创作者
02-08 3902
把JS文件保存到本地进行修改，修改范围主要是将debugger相关代码删除或者改写，修改后使用chrome控制台或者fiddler，charles，mitmproxy等工具动态拦截并替换JS文件。，一般将反调试理解为“影响正常调试的都属于反调试”，其大致包括压缩混淆加密，无限debugger，控制台状态检测，蜜罐以及内存爆破。如果网页的定时debug时间为3000毫秒，那么就修改方法，当参数为3000时，就让它返回一个空方法，等于覆盖原有的定时任务。那么，对于遇到这种情况，要怎么解决呢？
JS逆向基础之反调试
weixin_43770993的博客
10-30 2473
平时在调试js代码时，经常会出现浏览器卡死的情况，有时候是在调试js的过程中，有时候是在console中调试代码的过程中，有时候是在格式化代码之后，甚至有时候在打开开发者工具之后直接卡崩溃。此处看到的是一个非常简单的例子，在实际的逆向过程中，代码可能是有成百上千乃至上万行，所以调用的函数与实际定义的函数可能会有很大的差别。可以看到，混淆后的代码有很多的$符号，可读性几乎是没有的，所以这种代码是必须去还原之后才能够进行逆向，一般可以通过一些解码工具进行解码，当然也可以将其复制到控制台中运行。
js经验分享 JavaScript反调试技巧
10-18
在这篇文章中，我打算跟大家总结一下关于JavaScript反调试技巧方面的内容。值得一提的是，其中有些方法已经被网络犯罪分子广泛应用到恶意软件之中了,需要的朋友可以参考下
JavaScript 匿名函数（anonymous function）与闭包（closure）
01-19
引入 匿名函数 闭包 变量作用域 函数外部访问函数内部的局部变量 用闭包实现私有成员 引入 闭包是用匿名函数来实现。闭包就是一个受到保护的变量空间，由内嵌函数生成。“保护变量”的思想在几乎所有的编程语言中都能看到。 先看下 JavaScript 作用域： JavaScript 具有函数级的作用域。这意味着，不能在函数外部访问定义在函数内部的变量。 JavaScript 的作用域又是词法性质的（lexically scoped）。这意味着，函数运行在定义它的作用域中，而不是在调用它的作用域中。这是 JavaScript 的一大特色，将在后面说明。 把这两个因素结合在一起，就能
JavaScript反调试小技巧
Revivedsun的专栏
12-03 1309
1.函数重定义 防止在当前上下文中使用输出语句观察结果。 console.log("Hello World"); var fake = function() {}; window['console']['log'] = fake; console.log("You can't see me!"); console.log("Normal function"); // var original ...
JavaScript奇淫技巧：反调试
w2sft的博客
01-01 1080
https://www.jshaman.com/
JS调试与反调试
R_bamboo_的博客
08-06 1168
JS调试与反调试基础技巧
JS反调试技术随笔记录
chouyidang1008的博客
09-05 447
本文简单整理一下日常使用到的JS反调试技术，主要目的防止非法用户查看网页运行流程，分析代码。虽然不是绝对安全的，但也在一定程度上提高了调试破解的难度。 DevTools 1.Debugger断点调试 在Chrome浏览器中，最常用到的就是DevTools工具进行调试JS，分析代...
js逆向反调试笔记
weixin_46468720的博客
11-19 363
如图：发现正则new RegExp、['test']、toString()，大概率是在检测代码是否格式化。遇到一调试就卡死的代码，现在js最开始位置打上debugger。如果打完debugger后还是直接卡死，那就多打几处；在所有的正则上打上断点，看具体逻辑。运行代码后，按单步跟。
JS反调试绕过&JS代码混淆&JSFUCK编码
XXokok的博客
10-24 1841
JS反调试绕过&JS代码混淆&JSFUCK编码&花指令
JS逆向混淆加密参数分析，反调试分析
qq_18421167的博客
09-06 2322
闲逛github看到issues别人发的一个网站，网址:http://ys.fgj.taiyuan.gov.cn/Firsthand/tyfc/publish/p/ProjectList.do 随便勾选菜单查询，上抓包 如下图requestbody 分析一下requestbody的生成过程，老规矩F12 匿名函数的无限debugger，直接删掉debugger代码即可，有2个debugger...
深入探讨JavaScript反调试策略
"JavaScript反调试技巧分享，包括检测执行环境、调试工具检测、代码完整性控制、流完整性控制和反模拟等方法，通过函数重定义、禁用console.log等手段增加代码分析难度。" 在JavaScript开发中，为了保护代码不被...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值