js逆向--断点

于 2024-09-02 19:49:59 发布
阅读量14 收藏
点赞数
分类专栏： Python全栈 文章标签： python javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lyccomcn/article/details/141826683
版权

js逆向--断点

一、断点的定义及作用

1、定义

开发人员可以通过在源代码中设置断点来控制程序执行流程。一旦程序执行到设置的断点位置，它就会在那里暂停，使得开发人员可以逐步执行代码、观察变量的值，并进行其他调试操作。

2、断点在js逆向中的作用

可以帮助我们去定位数据加密的位置

二、断点方法

1、DOM事件断点定位加密

DOM即document。
DOM事件断点是在浏览器的开发者工具中提供的一种调试工具，用于暂停JavaScript执行到特定类型的DOM事件被触发时。

三、断点按钮功能

1、快速执行到下一个断点的位置

如下图所示
在这里插入图片描述

2、执行代码，但是不会进入函数内部

如下图所示

了解本专栏 订阅专栏 解锁全文 超级会员免费看
wp_tao
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
JS逆向-加密参数定位方法总结
Python进阶专栏《爬虫实战进阶》，《数据分析入门与实战》原创作者
05-29 1696
本文是该专栏的第50篇，后面会持续分享python爬虫干货知识，记得关注。笔者将目前常用的几种方法总结为上下两篇，可以说，每种方法都有其独特的运用逻辑，只有灵活运用这些加密参数定位方法，才能有效的提高逆向效率，感兴趣的同学记得关注。具体的使用方法，首先需要先找到请求接口地址，然后再进入lnitiator，点击第一个Request call stack参数，进入到JS文件之后，在跳转行上打上断点，紧接着刷新页面等待调试。举个例子，加密参数的目标关键词为sign，那么可以直接全局搜索sign
js逆向-AST技术简介
Deng872347348的博客
12-14 1004
js逆向-AST技术简介
Js逆向-天翼云js逆向
a1581638690的博客
12-07 454
天翼云js
js逆向-无限debugger的原理与绕过
Deng872347348的博客
12-20 1016
js逆向-无限debugger的原理与绕过
Js逆向教程-06js逆向断点的种类及介绍
编辑编辑器
11-13 3897
能修改输出js运行当中的一些变量的值能下断点批量监听一些变量值当渲染时，样式发生改变，会触发DOM断点它一般在 用户触发了某个事件 时，段下来。执行的比较考前，距离加密函数比较远。所以无法根据栈去快速定位。它的优点时定位的比较准。清空Dom断点最后的最后由本人水平所限，难免有错误以及不足之处， 屏幕前的靓仔靓女们 如有发现，恳请指出！你轻轻地点了个赞，那将在我的心里世界增添一颗明亮而耀眼的星！
js逆向-国密SM2初探
逆向新手的博客
07-29 1286
无意中看到一个网站采用国密SM2算法进行登陆参数进行加密，之前接触的加密基本都是国外的算法，例如RSA、DES、MD5等等。国密接触的比较少，所以分析一波。SM2算法简介。
JS逆向-搜狐图片AES解密
菜鸡小白的成长记录
11-01 500
好久不看搜狐文章了，最近在看搜狐文章的时候发现图片地址加密了，打开控制台查看。再根据经验，我们大胆的测试加密和。看断点的样子，是成功的断进去了。单步进去看看里面的计算逻辑，最后会返回一个固定值，也就是。解出来的就是正常的明文了。就是传递过来的加密值，而。发现图片是正常显示。一看这就是非常标准的。单步进去来到这一步。
js逆向 - 怎么实现纯算
2401_83817418的博客
04-20 871
首先以下的代码是某个网站一小段：看到testCode函数中存在一个 while switch，一般出现这种，都是将一段 代码拆分成几种来进行运行，我觉得这样是比较耗时的，接下来会通过以下的js代码来当作案例。首先新建一个js文件，我这里命名为2.js，然后创建一个函数，函数名可以不用和调试的js函数名一样，但是参数先一样，后续代码简化之后在进行二次修改。首先在函数起始的第一段表达式打下断点，然后进行调试运行，就进到了打上断点的表达式位置作为调试的起始位置。步入进入的第一次代码块，我们将代码复制到2.js。
js逆向-入门 rs 4代
逆向新手的博客
01-25 1851
十一姐与K哥爬虫两位大佬的指导。插句个人内容：本人最近正在找工作，工作城市：广州。如果有合适的机会，希望有大佬可以内推，感激不尽。🙏js逆向马马虎虎，app会弱一些。感兴趣的大佬可以私信本人要简历。
js逆向--知乎（”人均月入过万“平台）参数x-zse-96逆向分析
Harden13_的博客
03-20 3547
知乎只需三个参数就能获取到数据（x-zse-96、x-zse-93、cookie），其中x-zse-93为固定值、cookie为身份认证信息，只有x-zse-96为动态变化。
JS 逆向 --- 过无限debugge、hook、js混淆还原、控制流混淆
墨鱼菜鸡
07-11 2152
访问这个网站的时候，cookie 里面会有一个 sign 值，这个sign 值是通过 JavaScript 代码生成的，JS 代码是用ob 混淆的， 当打开 "开发者工具" 时，会直接进入 "无限 debugger" 模式，过无限debugger 模式这里有三种方法 方法 1. 直接 "从不在此处断点"方法 2. 查看调用堆栈，把进入无限 ...
js逆向-逆向部分技巧总结
Deng872347348的博客
01-02 1753
js逆向-逆向部分技巧总结
python12 中，No module named‘distutils‘错误
热门推荐
qq_43557600的博客
08-27 1万+
python12 “ No module named'distutils' ”,​ 安装 pip install setuptools ，解决 ​
centos7 安装 superset4.0.2 教程
m0_37759590的博客
08-27 1万+
centos7 安装 superset4.0.2 教程
【python】关于判断空值None、判断len()=0，和 if not 的区别
Meggie35的博客
08-28 6712
python的“空”与“无”之辩，关于None，和空数值。在程序中，判断里面没有值和判断东西是不是为空，也是不一样的东西，我们可以往下看看具体的区别。
【Python-办公自动化】批量修改EXCEL指定内容
2202_76035290的博客
08-29 3052
欢迎来到"花花 Show Python"，一名热爱编程和分享知识的技术博主。在这里，我将与您一同探索Python的奥秘，分享编程技巧、项目实践和学习心得。无论您是编程新手还是资深开发者，都能在这里找到有价值的信息和灵感。我热衷于将复杂的技术概念以简单易懂的方式呈现给大家，让每个人都能享受到编程的乐趣。我相信，通过不断的学习和实践，我们都能够成为更好的开发者。如果您喜欢我的内容，别忘了点击关注哦！这样您就可以第一时间获取我的更新和分享。您的支持是我不断前进的动力。
JVM 内存参数
iOS逆向与安全
08-29 2134
它屏蔽了与具体操作系统平台相关的信息，使Java程序只需生成在Java虚拟机上运行的目标代码（字节码），就可以在各种平台上不加修改的运行。‌例如，‌可以将最小堆内存设置为2GB（‌-Xms2048m）‌，‌最大堆内存设置为4GB（‌-Xmx4096m）‌。如果初始化的高水位线设置过低，会频繁的触发Full GC，高水位线会被多次调整。一般来说，垃圾回收器都会有默认的对象晋升到老年代的年龄参数阈值，CMS默认是6，G1默认是15，不过这参数值也不是一成不变的，它会根据动态年龄判断规则来重新被赋值。
【Python报错已解决】`TypeError: ‘numpy.ndarray‘ object is not callable`
最新发布
鸽芷咕的博客
09-01 212
在编程中，你是否遇到过尝试调用一个Numpy数组对象时出现了`TypeError: 'numpy.ndarray' object is not callable`的报错？这个问题通常是由于误将Numpy数组当成了一个函数来调用。接下来，我们将分析这个问题并提供解决方案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值