二、断点详解

最新推荐文章于 2024-04-24 18:02:48 发布
最新推荐文章于 2024-04-24 18:02:48 发布
阅读量176 收藏
点赞数
分类专栏： JS逆向 文章标签： js
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43555997/article/details/121176637
版权
本文详细讲解了WEB代码运行时间轴中的各种断点类型，包括DOM断点、DOM事件断点、XHR断点、全局事件断点和异常捕获断点。通过设置这些断点，可以有效地定位代码执行流程，特别是在处理加密函数和与服务器交互时。DOM断点在元素变化时触发，而DOM事件断点则在特定DOM事件发生时暂停。XHR断点在发送请求时生效，有利于分析数据交互。全局事件断点用于捕获浏览器事件，异常捕获断点则用于调试异常处理逻辑。
摘要由CSDN通过智能技术生成

二、断点

WEB代码运行时间轴

  1. 加载html代码-css-js
  2. 运行js初始化
  3. 用户操作（触发某个事件）
  4. 调用了某段js
  5. 加密函数
  6. 给服务器发信息
    1. 创建XHR对象，XHR-SEND
    2. 接收到服务器数据
    3. 解密函数
    4. 刷新网页渲染
  • DOM断点
  • DOM事件断点
  • XHR断点（发包断点）
  • 代码行断点 （手动下断点）
  • 源码 debugger
  • 全局事件断点（浏览器事件断点）
  • 异常捕获断点

DOM断点-3

重新选然后，属性发生改变或者样子发生改变才能断住

定位比较准

之前比较靠前，距离加密函数比较远，我们无法根据栈去快速定位

在这里插入图片描述

在这里插入图片描述

DOM事件断点-3

如果DOM断点不能下断，就可以用DOM事件断点，和DOM断点特性一致

最低0.47元/天 解锁文章
一个孤独漫步者的遐想
关注
专栏目录
揭秘封包辅zhu外G：利用系统发包函数，定位功能Call（一）
奥斯卡连裆裤
07-05 2087
这个技巧严格来说和封包外G，关系不是很大，但是可以利用它无脑定位游戏功能Call，可谓是作者找Call最常用的技巧之一了。那不得不说啊，正好帮助大家了解封包。 玩游戏逆向，拿到一款非FPS类型的网络游戏，第一件事情要干什么？我想应该是确定它使用那个系统发包函数与服务器沟通。 为什么？不想讲太多花里胡哨的道理。举一个单机游戏和网络游戏，释放技能流程的例子。 单机：捕捉用户键盘消息——》技能相关的几个函数——》直接释放了某某技能 联机：捕捉用户键盘消息——》技能相关的几个函数——》告诉服务器我要释放某某技能
Web Spider XHR断点 堆栈跟值 逆向案例（三）
EXIxiaozhou的博客
01-17 1768
Web Spider XHR断点 堆栈跟值 逆向案例（三）
Fiddler工具 — Fiddler过滤器（Filters）详解
测试萌萌
06-15 1万+
1、Filters介绍 Filters：过滤器，帮助我们过滤请求。 如果需要过滤掉与测试项目无关的抓包请求，更加精准的展现抓到的请求，而不是杂乱的一堆，那功能强大的 Filters 过滤器能帮到你。 总结：Filters过滤器的作用，过滤出我们想要的请求，不需要的请求忽略掉。 2、Filters界面说明 Filters界面如下图： 说明： Use Filters(使用过滤)：这个勾选之后，过滤器才会生效。 Actions（指定行为）：四个选项说明 Run Filterset now：使用当前的过滤规.
发包函数 send
lygl35的博客
03-19 3337
找到三大发包函数：send sendto WSASend 或者是重新实现的发包函数，所在的功能函数地址 不管是三大发包 函数还是重新实现的发包函数都会调用 WSPSend函数，通过下面的方法可以找到所在功能函数的地址 第一步、Ctrl+g 输入 send,找到第 三个CALL,在第三个CALL下断点(WIN7是第三个CALL，WIN10是第CALL) 第二步 F7进入这个CALL 下面就是 WSPSend,在一个电脑上WSPSend地址是固定的 第三步 在这个函数头下断 ，然后两次GTRL+F9 返
web逆向常用的6种断点
最新发布
m0_62945506的博客
04-24 1433
这样一来，当用户点击按钮时，代码会暂停执行，你就可以检查事件监听器的代码，查看它是如何响应事件的，以及代码中是否存在任何错误或问题。当你设置了一个事件监听断点时，它会在特定的DOM事件被触发时暂停JavaScript代码的执行，允许你检查事件监听器的行为和代码的执行情况。当你设置了一个异常捕获断点时，它会在JavaScript代码中抛出异常时暂停代码的执行，以便你可以检查异常的类型、位置和代码的执行情况。条件断点是一种在调试过程中设置的断点，但与普通的断点不同，它只在满足特定条件时才会触发。
前端vue+vscode断点调试详解
11-11
前端vue+vscode断点调试详解 chrome,f12,Sources-Filesystem添加文件夹映射，即映射到本地项目的源码中进行断点调试 SourceMap能够让压缩翻译过的最终版的各种文件与原来未压缩过的文件对应起来
Android Studio断点调试详解
01-03
本文目录概述调试方法第一步:添加测试代码第二步:添加断点第三步：调试show Execution pointStep OverStep IntoForce Step IntoStep Outrun to Cursor查看断点修改变量值停止调试 概述 众所周知，断点调试是一个合格...
PHP 断点续传实例详解
12-20
断点续传是一种高效的数据传输技术，特别是在大文件下载场景中，它允许用户在中断下载后从上次停止的地方继续下载，而无需重新开始。在PHP中实现断点续传主要依赖于HTTP协议的Content-Range头信息。这个头字段允许...
PHP实现文件下载断点续传详解
01-20
如果我们的网站提供文件下载的服务，那么通常我们都希望下载可以断点续传(Resumable Download)，也就是说用户可以暂停下载，并在未来的某个时间从暂停处继续下载，而不必重新下载整个文件。 通常情况下，Web服务器...
js逆向_2断点的学习
qq_51182221的博客
09-11 639
js逆向的终极目的是什么？不就是将加密数据解密嘛。 我们的目标就是，用网站的js代码，在本地也能进行加密解密，得到和浏览器一样的数据。 在进行断点的学习之前有必要知道一下，网站的代码的运行时间轴： 加载html——加载js——运行js初始化——用户触发了某个事件——调用了某段js——加密函数——给服务器发送信息（先创建XHR对象，再将XHR发send至服务器）——接收到服务器返回的数据——解密函数——刷新网页渲染 从时间轴中我们看到了，我们需要通过断点去获得与服务器交互的数据 断点： 1.DOM断点 这类断
Win7 od下send断点
friendan的专栏
10-05 1万+
参考文章：http://laokaddk.blog.51cto.com/368606/283702 --------------------------------------------------------------------------------------------------------------------------------- 在win7中，如果直接bp  sen
OD常用断点 ^_^ 很全很全
keilsi的专栏
03-28 1200
<br />常用断点（1） <br /><br />拦截窗口： <br />bp CreateWindow 创建窗口 <br />bp CreateWindowEx(A) 创建窗口 <br />bp ShowWindow 显示窗口 <br />bp UpdateWindow 更新窗口 <br />bp GetWindowText(A) 获取窗口文本 <br /><br /><br />拦截消息框： <br />bp MessageBox(A) 创建消息框 <br />bp MessageBoxExA 创建消
什么是线程循环发包 ？
LYSM
05-03 2271
介绍 有线程循环发包，就有非线循环程发包（也叫主线程发包）。在游戏中线程循环发包会导致调试器断下后查看调用栈拿不到有用数据（不同的操作触发的发包断点，调用栈都一样），而主线程发包则可以在调用栈中查看是谁调用了发包功能。相比线程发包，逆向主线程发包会更加容易。 如何分辨是不是主线程发包 首先肯定是跳转到3大发包函数，send , sendto ,WSASend 分别下段。 如果还没等你操作断点就马上...
Win7 od下send断点
hfdgjhv的博客
11-14 1422
Win7 od下send断点
002 通过send断点分析功能call
鬼手的博客
04-11 2148
文章目录游戏发包流程分析吃药call分析换装备call总结 游戏发包流程 对于网络游戏来说，发送数据包是必不可少的一个环节，无论是走路还是喊话或者是其他功能都需要通过发包函数向服务器发送数据包。 以技能call为例，整个流程大致如下： 接收到用户消息(键盘按下技能快捷键) 调用技能call 调用技能call2 调用技能call3 组装数据包 对数据进行加密 send发包 技能call会有很多个...
fiddler 设置断点并修改请求
热门推荐
Linda的自动化测试之旅
09-16 2万+
1 fiddler有两种方式设置断点 在菜单栏Rules-》Automatic BreakPoints的下拉菜单里选择设置断点的方式（Before Requests，After Responses），取消断点选择Disabled。这种设断点的方式是对所有url生效。 用bpu命令对特定url设置断点，这种方式断点设在Before Requests。取消断点时只需要再执行bpu命令即可。 执行如下命
外挂学习之路（10）--- 穿透发包线程寻找call的通杀方法
liujiayu2的专栏
02-25 1万+
就像我的 “外挂学习之路（1）--- bp send 回溯寻找关键call” 里描述的那样，无发包线程函数的游戏找call可以用bp send方法通杀，但是遇见好点的游戏（现在游戏一般都有发包线程），这种方法就不行了。今天就来说说网上看到的一篇文章，讨论如何穿透这个发包线程的。 ==========================================================
X游戏发包CALL
0
04-21 1903
好久没练手了 废话不多说，开始分析发包call。 使用工具:OD 1.对send函数下断点 2.send函数参数data 是发包的内容这时候是加过密的。 3.对Data内存数据04B6005C下硬件写入断点 4.监听到发包断在一下位置 5.取消写入的断点，ctrl+F8就到一下发包位置了 具体代码就不分析了
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值