Js逆向の参数定位方法

最新推荐文章于 2023-07-12 17:00:00 发布
最新推荐文章于 2023-07-12 17:00:00 发布
阅读量3.6k 收藏 24
点赞数 7
分类专栏： Js逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43582101/article/details/112663900
版权

好久没发帖了。介绍下几个调试方式，主要感觉后面的js扩展脚本挺好用

ctrl+F

全局搜索、页面搜索、行内搜索什么的不多说了

堆栈调试

这是我很喜欢的调试方式，新版本的谷歌才有，如果没有记得更新浏览器。
在这里插入图片描述

console.log

可以方便执行某些函数，有时输出比找起来更便捷。
在这里插入图片描述

XHR

可以匹配url的关键词，另外 post请求中From Data的参数就可以用xhr来拦截
在这里插入图片描述

增加在这里插入代码片js代码

在这里插入图片描述

扩展脚本

可以定位 headers、 cookies、 中的指定参数。

打开 chrome 浏览器以后，点击界面右上角的一排竖点。

在这个菜单中，将鼠标移到【更多工具】一项上。点击【扩展程序】。
在这里插入图片描述
点击之后，将会打开 chrome 浏览器的扩展程序列表。在这个列表中可以点击每个扩展程序右下角的开关以便启用或禁用。
在这里插入图片描述
接下来，你需要先添加扩展程序，点击加载已解压的扩展程序，选择之前下载的文件夹
在这里插入图片描述
添加成功后可以点击扩展程序右下角的开关启动扩展程序。
在这里插入图片描述

在使用之前还需要根据自己要找的参数名修改钩子方法，比如我们要找 cookie中的m。
在这里插入图片描述

打开js文件，request-hook\js\cookie.js，修改文件中的 cookie.indexOf(‘lxlxlx’) ，修改为 cookie.indexOf(‘m’) ，修改后刷新扩展程序并开启。

然后触发新的cookie，可看到断点。 （触发方式不限制，也可以直接删除当前cookie）
在这里插入图片描述
触发后，会拦截到，然后根据call stack进行调试
在这里插入图片描述

扩展下载地址：https://pan.baidu.com/s/1OmMiE4rJrTNwarw3EJbz0A
提取码：thyl

考古学家lx(李玺)
关注
  • 7
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 5
    评论
专栏目录
ast-hook-for-js-RE:浏览器内存漫游解决方案（探索中...）
03-07
浏览器内存漫游解决方案（JS逆向） 一，什么鬼标题？到底是个啥鬼？ 简单的说，这是一个浏览器端的内存漫游解决方案，可以通过此工具你可以随意检索浏览器内存中的数据（标题党警告一次），默认看到这个项目的人都是会点逆向的，所以可以简单理解为这是一个是浏览器版本的异议，此处的浏览器特指Chrome浏览器，实际上在写代码的时候我也并没有考虑兼容的其他浏览器。：） 二，功能列表 本项目刚刚立项，内存漫游功能并非特别完善（其实只有一个功能...），目前已开发的功能： 变量级抓包监控，根据加密参数秒秒钟定位到加密逻辑的代码位置（追随加密逻辑代码位置的通杀方案） 计划开发的功能： 指定切入点，基于AST分析依赖实现简单的自动扣代码（暂未发布，还在预测编码中，最终形态可能会有所变动，当然也很有可能会放鸽子...） 基础的定位功能的兼容性一直在搞咋也搞不完，上面那条就当我吹牛笔了... 目前TODO v0.3功
Window localStorage 属性与Window sessionStorage 属性（Js将数据存储在浏览器端）
黄瓜炒鸡蛋的博客
07-11 316
Window localStorage 属性与Window sessionStorage 属性，将数据存储在浏览器端，实现浏览器全局变量，轻松解决界面传值问题
ast-hook用于js逆向根据参数值快速定位到生成加密参数位置
05-04
ast-hook用于js逆向根据参数值快速定位到生成加密参数位置
Javascript逆向+猿人学第二题+动态cookie+逆向学习
最新发布
02-28
一般情况下，JavaScript 逆向分为三步： 寻找入口：逆向在大部分情况下就是找一些加密参数到底是怎么来的，关键逻辑可能写在某个关键的方法或者隐藏在某个关键的变量里，一个网站可能加载了很多 JavaScript 文件，如何从这么多的 JavaScript 文件的代码行中找到关键的位置，很重要； 调试分析：找到入口后，我们定位到某个参数可能是在某个方法中执行的了，那么里面的逻辑是怎么样的，调用了多少加密算法，经过了多少赋值变换，需要把整体思路整理清楚，以便于断点或反混淆工具等进行调试分析； 模拟执行：经过调试分析后，差不多弄清了逻辑，就需要对加密过程进行逻辑复现，以拿到最后我们想要的数据 本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关
js逆向之加密参数的定位方法.html
10-30
js逆向之加密参数的定位方法.html
【万字解析】JS逆向由浅到深，3个案例由简到难，由练手到项目解析（代码都附详细注释）
五包辣条的博客
07-12 6997
假设有一个网站，它使用了JavaScript来进行表单验证。当用户在登录表单中输入用户名和密码后，点击登录按钮时，JavaScript代码会对输入的用户名和密码进行验证，如果验证通过，则允许用户登录，否则会提示错误信息。
js逆向环境自吐（第七版）
qq_41866988的博客
02-16 4378
半夜某宝的225突然过不了了，看了半天参数，没看出来，写了一个环境自吐直接看缺了什么，借助了chatgpt的一些提示，如果有不正确的地方请指正。（仅供学习使用）
JS逆向系列之猿人学爬虫第16题-window蜜罐
自成背后的博客
06-27 898
JS逆向系列之猿人学爬虫第16题题解
js逆向不用扣代码系列(1)—豆瓣搜索window.__DATA__解密
weixin_42156283的博客
06-13 2106
网址: https://search.douban.com/book/subject_search?search_text=python&cat=1001 1. 经过抓包分析，数据经过加密，加密后的数据在网页源代码中，即window.DATA 2.谷歌开发者工具全局搜索window.DATA 3.打开console，输入Mt，测试浏览器中是否有Mt这个全局对象 可以看到没有任何提示，可以判定无此全局对象 4.对该js文件改写，使window对象有Mt这个属性，并保存到本地，命名为douban.
Js逆向教程-13浏览器和JS的关系/伪造浏览器环境 )
虚幻社区
11-26 2879
最后的最后由本人水平所限，难免有错误以及不足之处， 屏幕前的靓仔靓女们 如有发现，恳请指出！你轻轻地点了个赞，那将在我的心里世界增添一颗明亮而耀眼的星！
JS逆向 房天下登录RSA
12-23
0x01 目标网址 aHR0cHM6Ly9wYXNzcG9ydC5mYW5nLmNvbS8NCg== 0x02 定位js 1.随变输入账号和密码，点击登录，查看提交的参数 我们可以看到， 密码进行了加密，接下来我们搜索参数 pwd 3.点击跟进去，然后进行代码格式化，在pwd处打上断点 0x03 分析js 1.打上断点之后，我们再次点击登录，停在了我们打断点的地方 2.我们跟进去加密函数，代码格式化，RSA.min.js，明显就是 RSA算法，我们把所有的 js拷贝出来 3.我们分析key_to_encode，我们全局搜索一下，可以搜索到，我们复制下来 4.仿照上面的方式，我们写一
利用window.localStorage保存登录者信息在另一个页面通过此信息与后端交互获得登陆者详细信息
叶鹤的博客
01-21 1246
利用window.localStorage保存登录者信息在另一个页面通过此信息与后端交互获得登陆者详细信息 （标题有点长了） 首先我先说我用window.localStorage的目的（标题好像写出来了），我本来是想在用户基本资料页面展示用户详细信息，但是我是从登录页面跳转过去的，在另一个页面无法知道这个用户是谁（注：在用户详情页面需要向后端传递用户账号然后才能返回用户详细信息），所以我需要能存储一下用户登录信息的东东，于是我就找到了window.localStorage 在哪找到的呢？ 在这个博客里面：h
清理localstorage_vue 界面刷新数据被清除 localStorage的使用详解
weixin_39747087的博客
12-21 1838
localStorage是html5新增的一个本地存储API,它有5M的大小空间,通过(key,value)的方式存储在浏览器中window.localStorage.setItem('key', value); //储存文件window.localStorage.getItem('key'); //读取文件window.localStorage.removeItem('key'); //清除文件...
Window.localStorage
蓝_蓝的博客
11-04 616
最近开发时候，使用到Window.localStorage，就顺便写一下使用方法： 原理：localStorage存储的数据将存放在浏览器的会话中，存在localStorage的数据可以长期保留；与sessionStorage不同，sessionStorage当页面会话结束（当页面被关闭时），存储在sessionStorage的数据会被清除。 注意：localStorage中的键值对总是以字符串的形式存储的，故需要存储键值对格式时需要进行转换：转成字符串JSON.stringify；转成对象JSON..
js逆向技巧
09-06 4349
一、总结 搜索：全局搜索、代码内搜索 debug：常规debug、XHR debug、行为debug 查看请求调用的堆栈 执行堆内存中的函数 修改堆栈中的参数值 写js代码 打印windows对象的值 勾子：cookie钩子、请求钩子、header钩子 二、js逆向技巧 博客对应课程的视频位置： 当我们抓取网页端数据时，经常被加密参数、加密数据所困扰，如何快速定位这些加解密函数，尤为重要。本...
JS逆向 | 骚操作教你如何伪造浏览器环境
丁仔.的博客
04-21 7193
写在前面  由于最近好多小伙伴问我怎么伪造canvas等浏览器环境，故写了这篇文章供参考。  说到浏览器环境与本地环境，不得不先解释下全局对象。在浏览器环境，全局对象即为 window 对象，而在本地node环境，全局对象为 global 。两者有一定差别，简单点说，window对象下有的方法或属性，global对象不一定有。反之，global对象下有的，window对象基本都有。  我们定义的全...
JavaScript的全局作用域、全局对象window
XQC_KKK的博客
05-16 1861
不在任何函数内定义的变量就具有全局作用域。实际上，JavaScript默认有一个全局对象window ，全局作用域的变量实际上被绑定到window 的一个属性： 'use strict';//严格模式 var course = 'Learn JavaScript'; alert(course); // 'Learn JavaScript' alert(window.course); // 'Learn JavaScript 因此，直接访问全局变量course 和访问window.course 是完全一样
[959]JS逆向技巧分享
周小董
04-17 290
以上为我做js逆向分析时用到的手段，如有不足之处或更多技巧，欢迎指教补充。愿本文的分享对您之后分析js有所帮助。
JS逆向之浏览器补环境详解
热门推荐
qq_36291294的博客
11-05 1万+
让小白彻底搞懂 JS逆向 补环境
js逆向webpack方法
11-15
为了避免违反规则3，我将只介绍如何使用webpack进行打包和优化，而不会涉及逆向webpack的方法。 Webpack是一个现代JavaScript应用程序的静态模块打包器。将应用程序的所有依赖项视为模块，并将它们打包成一个或多个静态资源。Webpack还可以通过各种插件和加载器来优化和转换这些资源。 以下是使用Webpack进行打包和优化的一些方法： 1.安装Webpack和Webpack CLI 在使用Webpack之前，需要先全局安装Webpack CLI脚手架，并在项目中安装Webpack。 ```shell npm install webpack-cli -g npm install webpack --save-dev ``` 2.创建Webpack配置文件 在项目根目录下创建一个名为webpack.config.js的文件，并在其中定义Webpack的配置选项。 ```javascript const path = require('path'); module.exports = { entry: './src/index.js', output: { filename: 'bundle.js', path: path.resolve(__dirname, 'dist') } }; ``` 上述配置文件指定了入口文件为src/index.js，输出文件为dist/bundle.js。 3.使用Webpack加载器 Webpack加载器可以将各种类型的文件转换为JavaScript模块，以便Webpack可以将它们打包到应用程序中。例如，使用Babel加载器可以将ES6代码转换为ES5代码。 ```javascript module.exports = { // ... module: { rules: [ { test: /\.js$/, exclude: /node_modules/, use: { loader: 'babel-loader' } } ] } }; ``` 上述配置文件指定了使用Babel加载器来转换所有.js文件。 4.使用Webpack插件 Webpack插件可以用于优化和转换打包后的代码。例如，使用UglifyJS插件可以压缩JavaScript代码。 ```javascript const UglifyJSPlugin = require('uglifyjs-webpack-plugin'); module.exports = { // ... plugins: [ new UglifyJSPlugin() ] }; ``` 上述配置文件指定了使用UglifyJS插件来压缩打包后的代码。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

考古学家lx(李玺)

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值