JS逆向 -- 本地调试

最新推荐文章于 2024-07-18 16:17:47 发布
最新推荐文章于 2024-07-18 16:17:47 发布
阅读量716 收藏 2
点赞数
分类专栏： JS逆向 文章标签： 逆向有你 JS逆向 逆向 本地调试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41489908/article/details/123759895
版权

一、通过Fiddler抓包，找到要替换的JS文件，这里要替换的事md5.js

二、新建一个md5.js文件，内容为包里的内容，为了区分，我们给他多加一个变量

三、将该包，拖到AutoResponder选项卡，该打钩的全部打钩，

四、选择本地文件替换，点击save保存

五、打开F12开发者工具，刷新页面，加载的md5就是我们本地替换的。

欢迎关注公众号：逆向有你

欢迎关注视频号：之乎者也吧

  

web安全工具库
关注
专栏目录
js逆向--绕过debugger（一）
lyccomcn的博客
09-04 145
接下来点击开发者工具窗口最上方的“选择文件夹”，之后点击提示框中的“允许”。之后将本地文件中debugger所在的那一行代码注释或者删除，ctrl + s保存。点击之后刷新页面，发现debugger失效了，成功过掉断点。在debugger代码所在的行号右键，点击“一律不在此处暂停”，然后点击“继续执行脚本”按钮，即可过掉断点。安装最新版火狐浏览器，把“在调试语句上暂停”前面的√去掉，debugger就过掉了。在debugger所在的js文件的标题处右键，点击“替换内容”刷新页面，debugger已绕过。
js逆向调试工具，集成常用js加密函数，前端js几种加密集合
03-07
js逆向调试工具，集成常用js加密函数，前端js几种加密集合
JS逆向 -- 动态调试
weixin_41489908的博客
03-08 948
一、在网页输入要提交的信息 二、打开开发者工具，查看网络选项卡，点击提交 三、数据是被加密的，搜索关键字“pwd”，点击开发者工具右上角的三个点，然后选择搜索 四、输入关键字“pwd”，然后双击，跳转到js源码 五、在出现pwd的地方都双击下断，下断成功会变成蓝色 六、重新提交页面，自动断下来，页面变灰，单步跟踪调试 七、添加监视，按回车键，查看pwd变量的值 八、pwd暂时没有值，往下执行一步，单步跳过 九、据需单步跳过，直到出现加密的地方，往下可以看到
js逆向系列教程-调试运行js代码
chem_d的博客
07-16 956
在定位好要逆向的接口后，快速浏览请求头、请求载荷、响应和cookie等位置，看到类似密文的字段需要特别注意，当然像uuid和csrf-token这类密文是不需要逆向的。在这篇文章中展示了一个简单的逆向过程。流程如下，首先定位加密参数，然后投过跟栈，一步一步分析代码，最终实现在本地运行成功。逆向完成后，就可以用脚本模拟加密编写爬虫代码了。OK，今天就分享到这了了，有问题欢迎留言，有逆向相关的需求也可以找我哈。
JavaScript 逆向调试技巧
somersames的博客
06-09 1212
前段时间尝试对某音的 PC 端进行了逆向，目前已经全部逆向出来了，在这里总结下一些调试技巧和总结。
js本地调试
zyzn1425077119的博客
10-12 423
1 谷歌调试 浏览器打开网页，选择界面某一个按钮，用F12打开浏览器，右键->检查->在Elements界面，可以看到该按钮的HTML元素，找到对应的id或者class属性，如id="su" ,之后可以在Console界面下方输入：$("#su").val()，即可得到值，如下图： 调试断点，在Sources源文件区，找到需要调试的JS，在行的左侧打断点，F8
WT-JS逆向调试工具
04-01
总的来说，WT-JS逆向调试工具为JavaScript开发者提供了强大的调试功能，无论是常规的断点调试还是独特的逆向调试，都能极大地提升开发效率，帮助解决复杂的代码问题。熟练掌握此类工具的使用，对提升JavaScript开发...
js逆向 - 怎么实现纯算
2401_83817418的博客
04-20 883
首先以下的代码是某个网站一小段：看到testCode函数中存在一个 while switch，一般出现这种，都是将一段 代码拆分成几种来进行运行，我觉得这样是比较耗时的，接下来会通过以下的js代码来当作案例。首先新建一个js文件，我这里命名为2.js，然后创建一个函数，函数名可以不用和调试的js函数名一样，但是参数先一样，后续代码简化之后在进行二次修改。首先在函数起始的第一段表达式打下断点，然后进行调试运行，就进到了打上断点的表达式位置作为调试的起始位置。步入进入的第一次代码块，我们将代码复制到2.js。
JS 逆向 --- 过无限debugge、hook、js混淆还原、控制流混淆
墨鱼菜鸡
07-11 2176
访问这个网站的时候，cookie 里面会有一个 sign 值，这个sign 值是通过 JavaScript 代码生成的，JS 代码是用ob 混淆的， 当打开 "开发者工具" 时，会直接进入 "无限 debugger" 模式，过无限debugger 模式这里有三种方法 方法 1. 直接 "从不在此处断点"方法 2. 查看调用堆栈，把进入无限 ...
【爬虫JS逆向-工具篇】浏览器内存漫游加密参数Hook实战教程
吴秋霖的博客
02-21 3596
浏览器内存中变量级别的抓包监控工具！辅助爬虫JS逆向加密参数定位、让JS逆向变得更加简单～
本地js测试工具
12-14
本地js测试工具，支持测试代码运行，赋值代码到剪切板，保存测试代码为txt或者其他文本格式
鬼鬼js调试工具 js逆向必备
06-18
鬼鬼js调试工具7.5，js逆向必备工具。本工具中包含dll文件和ec文件，解压即可直接运行。是一款不可多得的好东西。
本地调试JS的方法
04-10 2167
本地调试JS的方法 1.编写html文件 2.本地搭建服务器，如下图 3.把要调试的html放到如上图的目录下 4.打开chrome软件，输入http://localhost/,显示如下图 5.点击要调试的html,同时按f12快捷键打开chrome的开发者工具即可调试 ...
本地调试线上JS代码
weixin_43182955的博客
06-05 481
3.打开需要调试的页面，在Source中Page标签里找到需要替换的JS文件，右键选择Save for overrides，保存用于替换，此时被调试的JS文件图标右下角会出现一个小圆圈，Netwrok会出现黄色的小三角。4.切换到Overridestab后会发现文件夹里会多出来一个对应域名命名的文件夹，并且选中的需要调试的JS也在里面。5.本地打开JS存放的目录对该目录下的JS进行修改，此时就可以用本地代码调试线上环境了。2.勾选Enable Local Overrides 开启本地替换。
JS逆向基础之反调试
weixin_43770993的博客
10-30 2297
平时在调试js代码时，经常会出现浏览器卡死的情况，有时候是在调试js的过程中，有时候是在console中调试代码的过程中，有时候是在格式化代码之后，甚至有时候在打开开发者工具之后直接卡崩溃。此处看到的是一个非常简单的例子，在实际的逆向过程中，代码可能是有成百上千乃至上万行，所以调用的函数与实际定义的函数可能会有很大的差别。可以看到，混淆后的代码有很多的$符号，可读性几乎是没有的，所以这种代码是必须去还原之后才能够进行逆向，一般可以通过一些解码工具进行解码，当然也可以将其复制到控制台中运行。
js逆向调试工具，集成常用js加密函数，前端js几种加密集合 md5 SHA AES DES BASE64
huanghong6956的博客
03-08 240
下载链接https://download.csdn.net/download/huanghong6956/15637935
js逆向笔记-js本地联调
weixin_46468720的博客
10-18 368
在 保存下来的js文件头部，随便定义个变量，然后刷新这个js地址，看看是否显示的是本地js文件内容：如图。在规则编辑器中，第一个下拉框选择正则，第二个下拉框选择find as file，文件选择保存的js文件。在本地js文件中，刚刚打不上断电的地方，直接dubugger，再次去抓包跟值的时候，就能断进来了。后面这个时间戳会变化的，导致断点打上，但是重新刷新网页，断点又失效。把这个js文件保存到本地，文件名随便起xxx.js。能看到显示本地js文件内容，说明没问题，继续。1、对于那些刷新网页，js后缀会变（
JS调试
最新发布
qq_52579508的博客
07-18 1113
2.1 DOM断点定位的比较准执行的比较靠前 距离加密函数比较远 我们无法根据栈 去快速定位格式化代码格式。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

web安全工具库

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值