js逆向中如何hook时间函数Date、随机函数random

我是花臂不花

于 2024-01-24 07:37:13 发布

阅读量1.7k

点赞数 12

分类专栏： js逆向随笔文章标签： javascript 前端开发语言

本文链接：https://blog.csdn.net/u010226586/article/details/135812850

版权

js逆向随笔专栏收录该内容

2 篇文章

订阅专栏

文章介绍了在JavaScript逆向工程中遇到的加密问题，通过hook住Date和Math函数，以及修改crypto.getRandomValues，可以固定加密结果，便于调试。展示了如何控制这些函数的行为以保持加密输出不变。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

js逆向中会遇到加密结果存在随机值，无法很好的调试加密，这种情况大概率就是加密过程中用到时间戳和随机数，通过hook住Date函数、random随机函数，就可以实现加密结果不变，hook代码如下：

Date.now = function now() {
    return 1661986251253
};
Date.parse = function () {
    return 1661986251253
};
Date.prototype.valueOf = function () {
    return 1661986251253
};
Date.prototype.getTime = function () {
    return 1661986251253
};
Date.prototype.toString = function () {
    return 1661986251253
};
Performance.prototype.now = function now() {
    return Number('1661986251253'.slice(8))
}
Math.random = function random() {
    return 0.08636862211354912
};
window.crypto.getRandomValues = function getRandomValues(array32, ...args) {
    return array32;
}