js逆向-F12及网页重定向检测

已于 2024-03-16 17:58:07 修改
阅读量1.4k 收藏 7
点赞数 5
分类专栏： js逆向 文章标签： javascript 反调试
于 2024-03-16 17:51:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46672080/article/details/136766582
版权
作者通过测试发现一个网站针对F12键做了监听，定位到chunk-vendors.js中的代码，使用AutoResponder进行替换解决F12打开闪退问题。文章强调了了解浏览器内容对于反调试的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

声明

本文仅供学习参考，如有侵权可私信本人删除，请勿用于其他途径，违者后果自负！ 如果觉得文章对你有所帮助，可以给博主点击关注和收藏哦！

分析

在群聊中无意中发现一个网站对于F12有检测，于是拿来练手也顺带记录一下。

aHR0cHM6Ly93d3cubm90bWFrZXIuY29tLw==

网站正常访问是没有任何问题的，但是使用F12不行。
image.png

使用开发者工具打开操作一下，发现网页会直接回退到上一页。

看看是怎么个事？？
003MWcpMly8guyh9dsc2qg608c07mx6p02.gif

打开无痕模式，输入网址，打上Script断点。
image.png
然后一步步开始调试。

使用F12打不开页面有充分的理由怀疑是对该键做了监听，上网找了找F12对应的码表。

最低0.47元/天 解锁文章
深度解析：JS逆向中网页重定向的6大解决方案与实战技巧
qq_43580271的博客
03-23 1599
但请谨记：技术是把双刃剑，务必在合法合规的前提下开展相关工作。当浏览器接收到服务器响应时，根据HTTP协议规范或前端逻辑自动跳转到新URL的过程。自动化测试：Playwright、Selenium。：通过WebGL/Canvas等特征触发跳转。抓包分析：Charles、Wireshark。加密分析：CyberChef、Xposed。：检测Blink/V8引擎的真实性。逆向调试：IDA Pro、JEB。：鼠标轨迹/API调用时序检测。：首次访问正常，二次访问跳转。：单IP请求频率≤5次/分钟。
重定向的链接在谷歌F12中看不到
ezreal_tao的博客
02-16 2683
重定向的链接在谷歌F12中看不到， 打开Network中的Preserve log就可以看到
JavaScript检测是否开启了控制台（F12调试工具）
10-14
通过js来检测开发者工具是否打开，防止别人恶意调试我们的代码，最近我发现还是有蛮多人去浏览那篇文章，所以这里再放出一段代码，算是个升级版吧
[JavaScript]检查是否按下F12,并自动跳转到指定地址.
热门推荐
BUG制造者:图图 <p>这是一个P标签</p>
12-25 3万+
主要是为了防止某一些人查看网站的请求.当然这就是防小白的而已.有点知识的就算了. 效果图: 进入网站并按下 F12: 先按下 F12 在进入网站: 代码： !function(e) { function n(e) { function n() { return u } function o() { window.Firebug && window.Firebug.chrome && window.Firebug.chrome....
js逆向——url重定向处理
Tandy12356_的博客
07-19 776
结果报错$未定义，这是因为我们本地缺少浏览器的环境，我们去浏览器找$(this).attr('target');发现是写死的一个字符串：var ee = $(this).attr('target');ee=‘_blank’因此我们需要监听点击a标签之后发生了什么（执行了哪些动作），以此来判断究竟访问的是哪个网页。反正扣js代码就是缺啥补啥即可，不知道是什么情况就去浏览器调试观察一下就ok了。ok，下面是最后一步，使用pycharm调用js代码即可大功告成了。结果返回的是403，访问出错，被禁止了。
yd翻译逆向（禁止开发者工具以及重定向）
weixin_66580433的博客
10-03 689
F12、Ctrl+Shift+I、浏览器设置无法打开开发者工具如何处理
f12禁重定向代码段
01-21
### 关于防止F12调试工具被重定向 为了防止前端代码被轻易调试，可以通过检测开发者工具的状态来实现一定的防护措施。当检测到开发者工具开启时，可以采取行动如刷新页面或禁用某些功能。 下面是一个简单的...
JS逆向入门教程p1 浏览器设置 常用工具
m0_61634551的博客
06-26 1425
http编程语言(网络apidavaScript)逆向(js逆向 安卓逆向 ios逆向 PC逆向)调试图像识别下载城南Post助手、fiddler、wireshark（鲨鱼）抓包工具；通过进程抓包f12配置推荐，实验功能全部关闭时间线上的分配检测：js的运行时间线关闭时间线：V8(JavaScript引擎) node.js=v8+js+扩展先看值，再看对象（当看不到值，可以尝试查看对象）程序 栈 (代码的运行流程)a方法调用b方法ba。
红队专题-REVERSE汇编/二进制PWN/逆向/反编译
aming小老弟
10-10 1997
ROP（Return-Oriented Programming）链是一种计算机安全领域中的攻击技术，用于绕过内存执行保护措施，实现利用漏洞进行代码注入和控制流劫持。由一系列已存在于程序内存中的代码片段（称为gadget）组成的，这些片段通常是程序的合法指令序列。通过将这些gadget按照特定的顺序串联起来，攻击者可以构造出一条可执行的ROP链，用于实现特定的攻击目的。ROP链的基本原理依赖于已存在的代码片段，而不是插入自定义的恶意代码。这样可以避免执行数据区域中的恶意代码，
js检测键盘组合键，禁止F12
或非与博客
03-25 1396
js检测键盘组合键ctrl+p js检测键盘组合键ctrl+d js检测键盘组合键ctrl+s <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>js检测组合键</title> </head> <style> * {margin: 0; padding: 0; box-sizing: bord
JS判断是否是移动设备进行http链接重定向
weixin_30872671的博客
03-06 274
1、问题： 用户使用手机移动设备访问127.0.0.1/yemian，自动识别到手机端并且跳转至127.0.0.1/m/yemian 2、小二，上代码： //判断是否是移动设备 var ua = navigator.userAgent; var UA = { Android:function () { //安卓 return ua.match(...
JS逆向（1）----F12的无限debugger断点解决
qq_35458371的博客
07-18 2006
JS逆向（1）----F12的无限debugger断点解决
一整套JS监听F12审核元素防止扒站代码
winkexin的博客
06-14 666
打开页面就执行监听，当按下F12或审核元素就弹窗，并清空代码，最下面的是在审核元素面板留下版权信息。JS监听F12+审核元素代码，如果为真就弹窗，然后删除掉所有代码，让扒站者无从下手。
检测网页是否打开开发者工具（检测F12）
Turbo的博客
11-14 1万+
检测网页是否打开开发者工具（检测F12） tips ，有个500ms的setInterval ，慎用啊！ 有时候我们需要屏蔽一下console 日志： 效果查看： https://sindresorhus.com/devtools-detect/ 代码如下： (function () { 'use strict' var devtoo...
js页面防止F12 禁止复制 选中
07-06 657
HTMl页面防止F12、禁止复制、禁止选中、禁止打开控制台
对于Tailwind CSS V4，如何在VSCode中修复使用 Tailwind CSS Intellisense？
最新发布
秋叶原的黑猫的博客
02-27 918
首先我们要下载一个写脚本的浏览器油猴(Tampermonkey)插件
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值