ast-hook快速定位js参数生成位置

ast hook 代码下载链接

git clone https://github.com/CC11001100/ast-hook-for-js-RE.git

第一步：

# 全局安装anyproxy
npm install -g anyproxy

第二步：

# 全局安装直接在cmd中输入anyproxy ca(如果不是全局安装，需要进入到安装目录，然后cmd中输入anyproxy ca)
# 打开以下网址界面下载证书， 注意证书需要安装在 受信任的根证书颁发机构
http://127.0.0.1:8002

第三步：

# 进入ast-hook代码文件的src/proxy-server/目录中，打开cmd运行以下命令
node proxy-server.js

第四步：

#打开要逆向的网页，找到要逆向的参数和对应的值，使用以下命令在浏览器的console中输入下面代码，控制台上就会显示所有生成加密值的地方了。
hook.search("加密值")

推荐志远大佬的视频，讲的很详细(ast-hook 内存漫游)