目前js逆向遇到的函数、解法或者其他注意事项集合
0x01、Object(需要调用的函数名)(参数)用法详解
后面的参数将传递到需要调用的函数名中,如下:
// s.c对应e1 s.d对应e2 s.e对应sig
// 这里注意一下:object(sig)(f)表示将f传递到sig里面去
var f = Object(e1)(Object(e2)(JSON.stringify(l.payload))), p = Object(sig)(f);
0x02、js前加感叹号是什么意思?比如 !function(){}();
原文来源:https://blog.csdn.net/H_O_W_E/article/details/51388500
内容如下:
--------------------------我是可爱的分割线---------------------------------------------------
此文出自 http://q.cnblogs.com/q/52920/
感谢原创作者和转载者,感谢提问人和解答人。
!function(){}(); !有什么用?
从语法上来开,Javascript中分号表示语句结束,在开头加上,可能是为了压缩的时候和别的方法分割一下,表示一个新的语句开始。所以,如果在一个单独的JS文件中,开头的分号是没有任何意义的,可以删掉。
叹号是逻辑运算符,是“非”的意思,常见这种写法 if(!true){};而将运算符加载函数定义的前面,则是将函数看做一个整体,然后再调用这个函数,并对返回的结构进行逻辑运算。
说白了,此处就是构建了一个立即执行函数,建议楼主知道意思就可以,自己写的时候,可以使用更清晰的格式:
(function(){})();
楼上已经给出很详细的解说了。
这里补充一点:在函数声明【 function (){} 】后面加【 () 】,意思是执行这个函数声明。有的叫法是“匿名自动执行函数”,更准确的表示应该为“立即执行函数”。
但立即执行函数,要作为表达式的一部分才行,不然js解释器会报语法错误。一般,成为表达式的最容易理解方式是:在左右两端加一个圆括号,像这样【 (function (){}) 】。所以,立即执行函数最常见的写法是【 (function (){})() 】,这是一个语句,在前面和后面都可以加【 ; 】。
其实立即执行函数还有N种写法,比如【 (function (){}) 】也行,在函数声明前加一元运算符也行:【 !function (){}() 】、【 ~function (){}() 】。甚至,对一元运算符进行组合也可以:【 !!!!function (){}() 】、【 ~~~function (){}() 】、【 !~!function (){}() 】。
0x03、(function (win){}(window))这个js是什么意思?
1、意思是,把window对象传入这个匿名函数中(即将window传给win),并且同时执行这个函数,在页面载入之前就执行;
2、小括号有返回值,也就是小括号内的函数或者表达式的返回值,所以说小括号内的function返回值等于小括号的返回值;
0x04、window对象的某些用法转换为Nodejs的用法
1、对于一些window对象的用法,将js代码扣出来,在nodejs里是不能直接使用的,需要做相应的转换,例如下面这个例子:
# 源js代码
window["String"]["fromCharCode"](scHZjLUh1["charCodeAt"](i)
# 扣出来在本地webstorm+nodejs执行的代码
String.fromCharCode((scHZjLUh1["charCodeAt"](i))
通过上面代码之间的转换,可以看出,window的某些用法可以在nodejs里面也能找到对应的写法
0x05、Nodejs实现Base64编解码
# 用法一:
Base64["decode"](scHZjLUh1) # 源js代码
Buffer.from(scHZjLUh1, 'base64').toString() # 转换成nodejs代码
# 用法二:
window.atob([base64加密后的字符串]) # atob是解密base64字符串,成为普通字符串
window.btoa([base64加密前的字符串]) # btoa是加密字符串,成为base64编码的字符串
01、例子:
源js代码也可能是使用window对象来构造的base64加解密,比如下面:
window.atob("amF2YXNjcmlwdA==") # 解码的结果是javascript
转换为nodejs写法就是:
Buffer.from("amF2YXNjcmlwdA==", 'base64').toString() # nodejs的base64解码方式
02、继续延伸:
nodejs中base64加解密如下:
# base64解密
console.log(Buffer.from("SGVsbG8gV29ybGQ=", 'base64').toString('utf-8'))
Hello World
# base64加密
console.log(Buffer.from("Hello World").toString('base64'));
SGVsbG8gV29ybGQ=
至此本文教程写完了,希望能够帮助到各位在爬虫路上的小伙伴们,觉得不错点个赞呗
感谢认真读完这篇教程的您
先别走呗,这里有可能有你需要的干货文章:
打赏喝咖啡
你的支持就是我的动力,感谢感谢