在网页的JS中注入Hook

最新推荐文章于 2024-05-14 09:27:37 发布
最新推荐文章于 2024-05-14 09:27:37 发布
阅读量1.2k 收藏
点赞数
分类专栏： 骑行数据 文章标签： javascript edge hooks
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46419189/article/details/123199892
版权

在网页的JS中注入Hook

Chrome浏览器的overrides的使用 (itcoder.cn)[1]

以下为Edge 的示例

1.本地新建一个目录

2.用浏览器关联该目录

图片

选择目录后,浏览器上方会弹出一个横条提示确认

点击允许后即可关联

3.将原文件添加进关联目录

回到网络标签

右键点击JS 文件

选择保存以替代即可

图片

4.修改源文件

此时即可在源文件中进行修改

修改完成后记得 CTRL + S 保存

图片

5.刷新网页,查看效果

注: 是否禁用缓存,不影响本地替代效果

References

[1] Chrome浏览器的overrides的使用 (itcoder.cn): https://itcoder.cn/9/13/

小玉的小本本
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JS逆向之HOOK注入、调试、插桩
云霄IT的博客
04-25 1802
一、获取Cookie的加密参数 油猴脚本文件 // ==UserScript== // @name cookie的HOOK // @namespace http://tampermonkey.net/ // @version 0.1 // @description try to take over the world! // @author You // @match https://*/* // @icon https://g.c
Chrome拓展开发之JS自动注入Hook
NoAttack的博客
06-23 2786
Chrome拓展开发之JS自动注入HookChrome拓展开发之JS自动注入Hook Chrome拓展开发之JS自动注入Hook 接下来，我们需要编写一个content_scripts脚本文件，让它在页面DOM渲染之前自动注入JS脚本文件，从而达到过反调试的效果。 我们在页面创建一个script节点，里边放入我们注入的代码。 实现了Hook Cookies，JSON.stringify，JSON.parse，eval和debugger以及检测Chome安装的插件。 (function(){ 'use st
HTTP请求,JS逆向，网页HOOK注入以及关键字定位技巧
qq_58192690的博客
09-11 1744
运行方法：鼠标右键点击脚本名，运行即可。然后再重复发送api请求，当脚本运行到对应key的时候脚本自动打上断点。· 然后对要HOOK的JS脚本进行编写，一定要记得CTRL+S保存hook后的脚本，否则脚本不会生效，此时刷新网页，本地的hook脚本即可生效。新建代码段，假设我们要抓的https请求头中包含一个key:'value'，则在脚本中输入如下代码。在开发者工具中先抓包找到想要Hook的JS脚本文件，鼠标右键点击在来源面板中打开。使用油猴脚本，在油猴中新建脚本运行即可。
2024年物联网嵌入式最全JS 中的钩子（Hook）实现_javascript 如何封装钩子函数，2024年最新已成功拿下字节、腾讯、脉脉offer
最新发布
2401_85014396的博客
05-14 419
异步钩子的调用要分为串行和并行。
hook chrome插件 js插件 js自执行函数
wang880117的博客
05-04 2433
js中的钩子机制(hook) 学习js函数–自执行函数 https://github.com/sxei/chrome-plugin-demo https://github.com/mouday/chrome-search-tool 干货Chrome插件(扩展)开发全攻略 从零开始编写一个js插件 ...
【js逆向】hook大全
kinghzking的专栏
03-17 3259
提供的各种方案分析js以外，其实js本身就是一个编程语言，我们可以根据编程语言的逻辑，进行各种hook来方便分析代码和逻辑（可以想象成C++、java等hook）。：不少库都是用了hook的概念，比较有名的网络请求库ajax、axios，其自身提供hook基址，是不错的参考。的课程，关于js逆向是很全面的了，大家可以在bilibili上看视频教程，也可以看其书籍《反爬虫AST原理与还原混淆实战》进行系统学习。js逆向依托于浏览器，技术点特别多，我们需要基于现有知识储备，不断探索新的方案，从而实现目标。
JS调试与Hook技巧
LI4836的博客
03-30 859
逆向JS对js基本功并不会像想象中这么高， 但是一些调试与hook技巧是你必须要掌握的！ 会让你效率翻倍。
JS中注入eval, Function等系统函数截获动态代码
12-12
现在很多网站都上了各种前端反爬手段，无论手段如何，最重要的是要把包含反爬手段的前端javascript代码加密隐藏起来，然后在运行时实时解密动态执行。 动态执行js代码无非两种方法，即eval和Function。那么，不管...
hook:在 Mac OS 上测试钩子
07-11
在Mac OS上进行钩子（Hook）测试主要涉及到软件开发中的API监控、事件监听和代码注入等技术。本文将深入探讨如何在Mac OS环境下利用JavaScript实现钩子功能，以及相关的重要知识点。 首先，理解“钩子”：钩子是...
易语言源码易语言APIHOOK源码.rar
03-30
易语言源码易语言APIHOOK源码.rar 易语言源码易语言APIHOOK源码.rar 易语言源码易语言APIHOOK源码.rar 易语言源码易语言APIHOOK源码.rar 易语言源码易语言APIHOOK源码.rar 易语言源码易语言APIHOOK源码.rar
crawler-js-hook-framework-public
05-29
"crawler-js-hook-framework-public"项目提供了一套JavaScript实现的爬虫Hook框架，帮助开发者在学习和实践爬虫过程中更有效地进行数据抓取和分析。下面将详细探讨JavaScript爬虫的基本原理、常用工具以及Hook框架的...
谷歌浏览器劫持，使用微软detours。包含进程注入程序(testcpp3)和apihook程序(MSNDetourDLL)
11-28
谷歌浏览器劫持，使用微软detours。包含进程注入程序(testcpp3)和apihook程序(MSNDetourDLL)，还包含detours32/64位库。vs2010工程下载即可用。要注意的是，如果是windows64位系统，必须编译64位的程序。
hook 浏览器控件收发包
07-12
1. hook mfc浏览器控件收发包
Chrome_SPY 谷歌浏览器网页元素分析工具
12-23
Chrome_SPY 谷歌浏览器网页元素分析工具 Chrome_激活标签 (当前标签) 网页.跳转 (“www.baidu.com”) 程序__等待 (1000) 网页.取元素坐标 (“input”, “id=kw丨name=wd”, 0, 元素坐标) 提示 (“元素坐标 [” ＋ 到文本 (元素坐标.X) ＋ “,” ＋ 到文本 (元素坐标.Y) ＋ “]”) 网页.文本模拟输入_Ex (“input”, “id=kw丨name=wd”, 0, 到文本 (取现行时间 ())) 提示 (“元素value ” ＋ 网页.取元素属性 (“input”, “id=kw丨name=wd”, 0, “value”)) 网页.模拟点击元素 (“input”, “id=su”, 0) 网页.取元素坐标 (“input”, “id=kw丨name=wd”, 0, 元素坐标) 提示 (“元素坐标 [” ＋ 到文本 (元素坐标.X) ＋ “,” ＋ 到文本 (元素坐标.Y) ＋ “]”) 程序__等待 (2000) 网页.移动点击元素 (“a”, “>知道<”, 0, 20, 20)
fiddler的编程猫插件，可使用hook，加解密手段
03-16
fiddler的编程猫插件，可使用hook，加解密手段
js的hook技巧集合（资源整合）
weixin_44716687的博客
05-13 3956
本来不喜欢一篇文章转来转去，但奈何写的真全，担心那天没了，备份下 JavaScript常用的Hook脚本 （总结的很全面） 原网址：https://www.cnblogs.com/xiaoweigege/p/14954648.html 0基础入门通杀型 js hook（讲的很细） 原网址：https://www.1024sou.com/article/268992.html 以下是个人备份，希望看到的先去原网址看，或许还能有更多收获 ** JavaScript常用的Hook脚本 （总结的很全面） ** Ja
关于爬虫本地JS Hook的研究
华为云官方博客
07-05 2151
0x00 背景介绍 最早的爬虫，只需要能够从服务端获取到HTML代码，进行分析即可，随着Web2.0的普及，越来越多的网站都必须JavaScript解析之后才能正常显示。因此这也对爬虫提出了新的要求，当前前人们已经在爬虫中集成Webkit等框架来满足这样的需求。 本文将从实际漏洞扫描器项目中，爬虫遇到的一个问题作为切入点，简单的介绍一下爬虫过程中一些JavaScript上Mock或者Hook的技...
Js逆向教程20-Hook基础
编辑编辑器
12-05 4869
Hook就是在这些流程任意环节插入自己的代码，让浏览器先执行自己的代码 然后再执行原本网站的hook在以下流程中可以做的事情：hook在以下流程中可以做的事情上下文:表示一个环境（js上下文就是v8引擎，浏览器是不同的页签就是不同的上下文，js中的eval还是在一个上下文。只是虚拟机、）作用域:控制变量所生效的位置。作用域是更小的一个级别 处于上下文中 结果如下：解释器是如何处理这段代码：首先解释器知道var xuhss在内存中声明了一个全局变量数组保存了xuhss，以后用的话，就到这个数组中找。 如果数
Web Spider Fiddler - JS Hook 基本使用
EXIxiaozhou的博客
01-29 8414
Web Spider Fiddler - JS Hook 基本使用
js逆向常用hook
09-05
2. 代码注入：将自定义代码注入到目标网页的 JavaScript 代码中，以便在其中执行一些自定义操作。可以通过浏览器插件或者脚本注入工具来实现。 3. 动态调试：使用 JavaScript 调试器来动态调试目标网页的代码，以便...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值