js逆向技巧

本文详细介绍了js逆向的一些关键技巧,包括全局搜索、代码内搜索、调试方法、查看请求调用堆栈、执行堆内存函数、修改参数值、写js代码、打印windows对象值以及各种类型的钩子(cookie、请求、header)。通过这些技巧,可以有效地分析和理解加密参数、加密数据的处理逻辑,特别适合前端开发者和网络安全研究人员。
摘要由CSDN通过智能技术生成

一、总结

  1. 搜索:全局搜索、代码内搜索
  2. debug:常规debug、XHR debug、行为debug
  3. 查看请求调用的堆栈
  4. 执行堆内存中的函数
  5. 修改堆栈中的参数值
  6. 写js代码
  7. 打印windows对象的值
  8. 勾子:cookie钩子、请求钩子、header钩子

二、js逆向技巧

博客对应课程的视频位置:

当我们抓取网页端数据时,经常被加密参数、加密数据所困扰,如何快速定位这些加解密函数,尤为重要。本片文章是我逆向js时一些技巧的总结,如有遗漏,欢迎补充。

所需环境:Chrome浏览器

1. 搜索

1.1 全局搜索
适用于根据关键词快速定位关键文件及代码

当前页面右键->检查,弹出检查工具

搜索支持 关键词、正则表达式

1.2 代码内搜索
适用于根据关键词快速定位关键代码

点击代码,然后按ctrl+f 或 command+f 调出搜索框。搜索支持 关键词、css表达式、xpath

2. debug

2.1 常规debug
适用于分析关键函数代码逻辑

a、埋下断点

b、调试

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值