点点数据webpack逆向

已于 2024-09-04 14:50:25 修改
阅读量324 收藏 4
点赞数 6
文章标签： webpack node.js
于 2024-09-04 09:45:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46641688/article/details/141864260
版权

目录

文章目录

前言

声明：
仅供学习交流。如若侵权，请联系删除。
练习网址：aHR0cHM6Ly9hcHAuZGlhbmRpYW4uY29tL3NlYXJjaC9pb3MtMS01LTUtNzUtMC0lRTclOTklQkUlRTUlQkElQTY=

一、明确需求

1.首先明确需求，需要逆向的参数。如下图所示，k值。

![需要逆向的参数](https://img-blog.csdnimg.cn/direct/565a9f9bae144d5e82413f5193a866d7.png#pic_center在这里插入图片描述

2.明确完需要逆向的参数后，接下来找，这里我选择用xhr断点，全局搜索对于这个网址就行不通了。
在这里插入图片描述

3.通过堆栈，找其它参数，我们从第一个堆栈点进去下断点,接下来就是细心找参数生成的地方，这是一个异步栈，如下图2处打断点

在这里插入图片描述
在这里插入图片描述

跟进去，并在请求拦截器的位置打上断点（异步栈调试的关键）

在这里插入图片描述
在这里插入图片描述

经过调试发现k值是在t(e)这个过程生成的，我们跟进去

在这里插入图片描述

在这里插入图片描述

着重看一下e的生成也就是M方法，跟进去

在这里插入图片描述

经过观察k值 t.params.k=o 等于o 看下o，鼠标选中Object(y.a)并悬浮，跟进去看这个Object(y.a)是h函数
在这里插入图片描述

看到下图，熟悉的朋友应该就一眼能看出是webpack打包的，n(各种数字),接下来我们我们找出这个webpack的加载器。
在这里插入图片描述

我们把整个自执行函数扣下来，新建js文件放进去，然后把加载器函数导出，以便调用，代码过多，这里就不放了。

在这里插入图片描述

然后把h函数扣出，接下来就是扣取所需的模块，一点一点扣，要有耐心

在这里插入图片描述

–
这样k就出来了。

我和读后感
关注
点点数据K参数加密逆向分析（RPC方案跟加密算法还原）
吴秋霖的博客
03-30 3185
爬虫JS逆向分析实战，点点数据K加密参数RPC方案与加密算法还原
【python】webpack是什么，如何逆向出webpack打包的js代码？
景天科技苑
03-24 5682
Webpack是一个现代的静态模块打包工具，它主要用于前端开发中的模块化打包和构建。 通过Webpack，开发者可以将多个模块（包括JavaScript、CSS、图片等）进行打包，生成优化后的静态资源文件，以供在浏览器中加载和运行。 webpack网站逆向案例分享。
点点数据JS逆向：k值加密扣webpack代码和纯算实现
weixin_52392194的博客
08-31 1584
在对接口请求进行分析时，注意到一个关键的k值，这个值在传递过程中被加密处理。点点数据是webpack打包，虽然可以选择整体扣取代码并补充相应的环境来进行分析，但由于该案例中文件数量较多，且被拆分为几十个js文件，代码的处理工作量较大。在请求发送之前，该函数会对参数进行处理，通过设置条件断点，可以在执行加密逻辑之前中断操作。分析加密的具体流程，对于该接口，也可以自己使用JS还原加密过程，这个更加轻巧但是难度相对前一种会大一点，大概只有几十行代码。在调试过程中，通过设置XHR断点，捕捉到了请求的发送过程。
某点数据 爬虫逆向webpack
WpfJya的博客
09-02 862
某点数据爬虫逆向
js逆向点点数据：自动扣webpak-webpackJsonp思路
weixin_58584029的博客
01-11 3759
扣的话还是扣知乎webpak的老办法，导出加载器，将最下面列表改成对象{}，然后将1593加密包放进去运行调用。请求数据是k，网址是个标准的webpak，不过有有很多个js文件，文件加起来十几mb，就很恶心。然后打印下他运行了那些对象，可以看到1593后面又加载了59。
JS逆向之Webpack 处理2
之度的博客
05-22 3148
本文参考链接：webpack逆向-中远海运-油猴中文网 这个难点在于入口函数调用库是从两个文件中调用的。 首先把入口函数扣出来 其中o.a，o=n("MuMZ")，全局搜索"MuMZ"，如下： 其中包含一个var r = n("XBrZ");全局搜索"XBrZ"，再另一个js文件中，并且用r这个扣调用函数，并且调用的比较多，搜索发现都在这个js文件中，将整个这个js文件拷贝下来。 接下来扣入口函数： 先复制入口函数： !function(c) { ...
jdz 政府网站webpack逆向和部分还原
liu_yueyang的博客
09-12 1394
有一个之前同事他们要一些政府网站的信息，做模型，结果有一个地区的网站要么加载慢，要么出问题就问了下。正好我最近研究webpack，其中一个就是webpack的。其实之前已经看了两周webpack相关的内容了。实在是不得要领，最基础的就是找到调用的地方，一行行补，一个方法一个方法的口，但是看到一个帖子好像webpack有通用的方式，于是研究了起来。可以别人的案例看着容易，自己不事件，始终用不起来。基础理论可以看上面的帖子。
【JS逆向百例】某点数据逆向分析，多方法详解
K哥爬虫
06-24 1424
最近收到粉丝的私信，其在逆向某个站点时遇到了些问题，在查阅资料未果后，来询问K哥，K哥一向会尽力满足粉丝的需求。网上大多数分析该站点的教程已经不再适用，本文K哥将提供 3 种解决方案。
Python爬虫，JS逆向之 webpack 打包站点原理与实战
web13985085406的博客
06-12 746
webpack 是前端程序员用来进行打包 JS 的技术，打包之后的代码特征非常明显，例如下述代码。 有经验之后，当看到出现 ， 就能大概猜到 JS 是使用了 webpack 加密。学习过程中，我们顺手解决一个 webpack 的加密站点，地址如下所示： 添加了包含关键字 的断点之后，通过开发者工具调试得到下述代码段。 当通过调试进入 函数内部之后，发现了大量的 webpack 打包 JS 的痕迹，例如下图红框部分。然后翻阅到 JS 文件头部，简化代码得到如下内容，到这里 webpack 的痕迹。 如果
58子站安居，经纪人营销管理平台登录接口加密逆向
热门推荐
梦想橡皮擦，专栏100例写作模式先行者，现象级专栏 《Python 爬虫 100 例》作者、《滚雪球学 Python 专栏》原创者
05-25 2万+
实战场景password 实战分析 本次要解决的站点依旧来源自78技术人社群，有朋友希望再次说明一下其登录模块的加密参数寻找与逆向逻辑，本文我们就一起分析一下。 站点地址为：vip.anjuke.com/portal/login 通过开发者工具，可以简简单单的寻找到相应的数据。
【Webpack】Webpack 中 jsonp 的使用
小秀的博客
10-11 638
Webpack 使用了 JSONP 技术，特别是在实现代码分割和动态加载模块时。JSONP 通过<script>标签加载模块，并在加载完成后执行回调函数，完成模块的加载和注册。
svg雪碧图(svg-sprite-loader)方案
betterAndBetter_的博客
10-08 412
...
Webpack 完整指南
唯见青山不见君
10-11 1030
Webpack 完整指南
webpack学习
weixin_62831076的博客
10-08 1259
Webpack 是一个,从入口构建依赖图，打包有关模块1.静态模块：编写代码过程中的，html，css， js，图片等固定内容的文件2.打包过程，注意：只有和入口有直接/间接引入关系的模块，才会被打包3.作用：把静态模块内容，压缩，整合，转译等（前端工程化）4.体验Webpack 打包 2 个 JS 文件内容。
typescript使用webpack打包编译问题
Golemon的博客
10-05 775
【代码】typescript使用webpack打包编译问题。
webpack信息泄露
qq_54030686的博客
10-04 665
先看看webpack中文网给出的解释webpack 是一个模块打包器。它的主要目标是将 JavaScript 文件打包在一起,打包后的文件用于在浏览器中使用,但它也能够胜任转换、打包或包裹任何资源。如果未正确配置，会生成一个.map文件，它包含了原始JavaScript代码的映射信息。这个.map文件可以被工具用来还原Vue应用的源代码，从而可能导致敏感信息的泄露等风险那么就是说，存在webpack信息泄露问题的网站目录中，存在.map文件，该文件内包含了所有的js文件。
Vue3中提到的Tree-shaking
qq_24428851的博客
10-08 965
的更新算法以及响应式系统，无论如何这两个都是会包含在你得包里的。的整个尺寸还要小，而且还是在加了很多vue3的新功能的基础上。进来，这样的结果就是使得一些可能不会用到的一些功能就可以被。这些东西只有当你引入东西的时候，这些东西才会被打包进去。这些功能，如果你不用的话，就不会引用到最后的包里。的东西，其实也并不是一个新的东西，有人称之为"而所有的可选的运行时的东西全部一起加进来是。一个比较大的显著的区别就是，当你用一个。的实际尺寸，即最终打包出来的整个应用的。的东西，而是那些打包工具的功能。
如何防止webpack打包被逆向？
最新发布
w2sft的博客
10-11 150
在我们的项目开发过程中，为了避免上述问题。在发布前，很建议用专业的js加密工具，对js代码进行混淆加密，比如JShaman、JsJiami.online等。混淆加密后的js代码，即使泄露，也可避免被人轻松分析、避免重要信息泄露、避免被二次开发利用。不然，因为webpack只是将多个文件合并到了一起，并没有多少保护代码的功能。webpack打包后的js代码，看起来很混乱，似乎源码得到了保护？可见webpack打包，不能保护js代码，不具备安全防护效果。
webpack 逆向
12-11
Webpack逆向是指通过分析Webpack打包后的代码，还原出Webpack的配置和源代码。这在一些特殊情况下非常有用，例如需要对某个网站进行二次开发或者调试。下面是一些可能有用的工具和步骤： 1. 使用webpack-deep-scope-plugin插件来还原作用域链。这个插件可以还原出Webpack打包后的代码中的变量名和函数名，使得代码更加易读。 2. 使用webpack-sources插件来还原源代码。这个插件可以将Webpack打包后的代码还原为源代码，使得我们可以更加方便地进行调试和修改。 3. 使用webpack-merge插件来还原Webpack的配置。这个插件可以将Webpack打包后的代码还原为Webpack的配置文件，使得我们可以更加方便地进行修改和调试。 4. 使用webpack-bundle-analyzer插件来分析Webpack打包后的代码。这个插件可以生成一个可视化的报告，帮助我们更好地理解Webpack打包后的代码结构和依赖关系。 下面是一个可能有用的代码片段，可以通过分析Webpack打包后的代码还原出Webpack的配置和源代码： ```javascript let custom; !function(e) { function c(a) { if (f[a]) return f[a].exports; var d = f[a] = { i: a, l: !1, exports: {} }; return e[a].call(d.exports, d, d.exports, c), d.l = !0, d.exports } custom = c }({ 1: function() { // 这里是Webpack的配置文件 }, 2: function() { // 这里是Webpack打包后的源代码 } }); ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值