[959]JS逆向技巧分享

已于 2023-10-12 11:54:30 修改
阅读量550 收藏 3
点赞数 1
分类专栏： # 爬虫进阶 文章标签： javascript 前端 开发语言
于 2021-04-17 23:23:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xc_zhou/article/details/115803954
版权

文章目录


当我们抓取网页端数据时，经常被加密参数、加密数据所困扰，如何快速定位这些加解密函数，尤为重
要。本片文章是我逆向js时一些技巧的总结，如有遗漏，欢迎补充。
所需环境：Chrome浏览器

1. 搜索

1.1 全局搜索

适用于根据关键词快速定位关键文件及代码

当前页面右键->检查，弹出检查工具

搜索支持 关键词、正则表达式

1.2 代码内搜索

适用于根据关键词快速定位关键代码

点击代码，然后按ctrl+f 或 command+f 调出搜索框。搜索支持 关键词、css表达式、xpath

2. debug

2.1 常规debug

适用于分析关键函数代码逻辑

  1. 埋下断点

  2. 调试

如图所示，我标记了1到6，下面分别介绍其含义
1.执行到下一个端点
2.执行下一步，不会进入所调用的函数内部
3.进入所调用的函数内部
4.跳出函数内部
5.一步步执行代码，遇到有函数调用，则进入函数
6.Call Stack 为代码调用的堆栈信息，代码执行顺序为由下至上，这对于着关键函数前后调用关系很有帮助

2.2 XHR debug

匹配url中关键词，匹配到则跳转到参数生成处，适用于url中的加密参数全局搜索搜不到，可采用这种方式拦截

2.3 行为debug

适用于点击按钮时，分析代码执行逻辑

如图所示，可快速定位点击探索按钮后，所执行的js。

3 查看请求调用的堆栈

可以在 Network 选项卡下，该请求的 Initiator 列里看到它的调用栈，调用顺序由上而下：

4. 执行堆内存中的函数

当debug到某一个函数时，我们想主动调用，比如传递下自定义的参数，这时可以在检查工具里的
console里调用

此处要注意，只有debug打这个函数时，控制台里才可以调用。如果想保留这个函数，可使用
this.xxx=xxx 的方式。之后调用时无需debug到xxx函数，直接使用this.xxx 即可。

5. 修改堆栈中的参数值

6. 写js代码

7. 打印windows对象的值

在console中输入如下代码，如只打印_$开头的变量值

8. 勾子

以chrome插件的方式，在匹配到关键词处插入断点

8.1 cookie钩子

用于定位cookie中关键参数生成位置


当cookie中匹配到了 TSdc75a61a ， 则插入断点。

8.2 请求钩子

用于定位请求中关键参数生成位置


当请求的url里包含 MmEwMD 时，则插入断点

8.3 header钩子

用于定位header中关键参数生成位置


当header中包含 Authorization 时，则插入断点

8.4 manifest.json

插件的配置文件

使用方法
  1. 如图所示，创建一个文件夹，文件夹中创建一个钩子函数文件inject.js 及 插件的配置文件
    mainfest.json 即可

  1. 打开chrome 的扩展程序, 加载已解压的扩展程序，选择步骤1创建的文件夹即可

  2. 切换回原网页，刷新页面，若钩子函数关键词匹配到了，则触发debug

9. 破解无限debugger防调试

如果你打开chrome的检查工具，发现自动断到了如下的位置，那么这种手段为常用的反调试手段


对应的破解手段如下：
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TwGsab1M-1618672988348)(https://upload-images.jianshu.io/upload_images/12504508-5cc7b7f3525bef12.jpg?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)]

从原函数中可以看到这是一个无限递归的函数，目的就是当你开启了检查工具时，出现无数次debug，阻止你debug调试。那么我们重写这个函数就可以了，在Console 一栏中使用匿名函数给本函数重新赋
值，这样就把 _0x355d23 函数变为了一个空函数，达到了破解无限debugger的目的

总结

以上为我做js逆向分析时用到的手段，如有不足之处或更多技巧，欢迎指教补充。愿本文的分享对您之后分析js有所帮助。谢谢～

周小董
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
JS逆向练习题100题
10-25
练完这100题，随便找个月入1W工作不闹着玩？
关于爬虫如何做js逆向的思路
04-26
阿里云资料ppt讲解介绍 来越的的公司注重数据，如何断绝他人独立网站数据是如今互联网公司的一个主题。js加密作为爬虫一个绕不过的关卡，如何更加有效率的破解加密参数，相信这节课会给你一个大概的思路。
JS逆向---令人抓狂的JavaScript混淆技术
m0_52336378的博客
08-16 6346
JavaScript 压缩、混淆和加密技术JavaScript 代码运行于客户端，也就是它必须要在用户浏览器端加载并运行。JavaScript 代码是公开透明的，也就是说浏览器可以直接获取到正在运行的 JavaScript 的源码。声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
点点数据 js逆向（超详细）
最新发布
frast_的博客
05-17 1555
天几天出了一个js逆向环境搭建的博文，因为涉及到pycharm专业版破解，审核不通过，敏感部分全部删掉了，官方给出的说法是涉及到大厂软件破解😀😀😀今天肝一个点点数据js逆向，后续网页结构可能更新，本博文只提供思路参考。
十七：爬虫-JS逆向（上）
qiao_yue的博客
01-05 3129
JS逆向是指通过分析和破解JavaScript代码，获取反爬措施的规则和实现方式，从而绕过反爬措施，实现爬虫的抓取。JS逆向需要具备一定的`JavaScript`编程能力和代码分析能力，对于爬虫开发者来说是一项高级的技能
【万字解析】JS逆向由浅到深，3个案例由简到难，由练手到项目解析（代码都附详细注释）
五包辣条的博客
07-12 9938
假设有一个网站，它使用了JavaScript来进行表单验证。当用户在登录表单中输入用户名和密码后，点击登录按钮时，JavaScript代码会对输入的用户名和密码进行验证，如果验证通过，则允许用户登录，否则会提示错误信息。
JS逆向技巧汇总---给普通爬虫学习者的吐血建议
weixin_45387160的博客
02-01 2647
JS逆向技巧汇总
关于js逆向你必须知道的20个知识点
weixin_47964305的博客
05-19 7196
可以检查字符串操作函数如replace、split、slice等,分析字符串加密方式,如字符替换、base64、AES等。可以在Sources面板中设置断点,然后刷新网页或交互执行代码,程序会在断点处暂停,可以查看变量值、调用栈等。可以分析变量的前缀、类型等命名规律,寻找与业务功能相关的变量,如uid、name、password等。可以通过查看函数名称、变量、事件等分析交互逻辑和程序流程,理解其主要业务功能。可以查看对象的属性和方法,判断是否存储了与业务逻辑相关的信息,如用户数据等。
【逆向基础】JS逆向入门：小白也可以看懂
liaozp88的博客
06-04 8029
出于对数据安全的考虑，现代化的网站/APP通常会对数据接口做加密处理。而分析这些接口的加密算法并实现模拟调用的过程就叫做「逆向」。逆向对于爬虫工程师来说是一个永远绕不开的话题，也逐渐成为各企业招聘时，JD 中的一个必备技能要求。本文就以某在线翻译网站接口加密参数分析为案例，分享一下网页爬虫的逆向原理、分析思路和分析过程。本文通过一个案例分享了爬虫逆向的原理和思路，由于案例比较简单，仅通过在网页 JS 资源文件里直接搜索关键词就能找到对应的加密算法。
js逆向
weixin_42584586的博客
12-30 3121
JavaScript 逆向是指对 JavaScript 程序进行反汇编或反编译的过程。它可以帮助你了解 JavaScript 程序的工作原理，并且可以用来修改或扩展程序的功能。 逆向 JavaScript 程序的一种常见方法是使用反汇编工具，这些工具可以将 JavaScript 代码转换成可读的形式，方便人类理解。另一种常见方法是使用反编译工具，这些工具可以将 JavaScript 代码转换成类似...
21.网络爬虫—js逆向详讲与实战
weixin_50804299的博客
05-05 1万+
📑 📑在这个大数据时代，我们眼睛所看到的百分之九十的数据都是通过页面呈现出现的，不论是PC端、网页端还是移动端，数据渲染还是基于html/h5+javascript进行的，而大多数的数据都是通过请求后台接口动态渲染的。而想成功的请求成功互联网上的开放/公开接口，必须知道它的URL、Headers、Params、Body等数据是如何生成的。📑 📑JavaScript逆向工程是指通过分析JavaScript代码和运行行为来理解程序的内部机制。这种技术可以用于破解JavaScript程序的加密和混淆，以及
JS逆向、破解、反混淆、反浏览器指纹——JS补环境框架
YeJinYang的博客
05-23 1万+
JS补环境框架，过浏览器指纹，重写webrtc
巫妖易语言+js逆向+安卓逆向教程[视频课程].txt打包整理.zip
03-07
《巫妖易语言+js逆向+安卓逆向教程[视频课程].txt打包整理.zip》是一个包含多个IT学习资源的压缩文件，主要涵盖了易语言编程、JavaScript逆向工程以及Android应用逆向分析这三个主题。这些知识领域对于软件开发、...
javascript调试工具分享使用
07-26
而"WT-JS.exe"很可能是一个JavaScript相关的执行程序，可能是用于演示或测试目的，可能包含了可以用来实践调试技巧的代码。 在JavaScript调试中，有几个关键的概念和技巧值得掌握： 1. **断点**：在可能出现问题的...
7天JS逆向实战讲解教程【视频课程】下载整理.zip
08-20
这个7天的JS逆向实战教程适合有一定JavaScript基础的开发者，无论你是想提升安全意识，还是为了更好地调试和优化代码，都将从中学到宝贵的知识和技巧。通过视频课程的学习，配合实践操作，相信你能在短时间内提高...
CTF:偶尔的CTF撰写
05-05
9. **逆向工程**：JavaScript代码的可读性较强，因此在CTF中可能会遇到需要进行逆向工程的题目，即理解并重构已有的JavaScript代码逻辑。 10. **调试技巧**：掌握Chrome开发者工具或其他浏览器的调试工具，能够快速...
sudoutopia.github.io:我在其中发布研究，笔记和CTF文章的博客
03-06
研究可能涵盖各种IT领域的深入探索，笔记则可能是作者在学习过程中积累的知识点记录，而CTF文章则表明作者可能参与过网络安全竞赛，并愿意分享相关的解题技巧和经验。CTF是一种流行的网络安全教育和竞赛形式，涵盖了...
简单的js逆向教程
学习python
02-26 1万+
其实做web端的爬虫，最常见到的就是js逆向方面的问题，既是重点也是难点，所以加强这方面的学习才是提升我们业务技能的重要突破点。接下来讲一下两个小实例，看一下基础的js逆向的破解（浅层篇）。 第一种加密情况： ①分析请求： 先打开目标网站---》打开控制台---》切换至XHR 然后刷新一下就会看到下面的情况 这里要解决的有两个： 返回的密文 请求中的token 接下来定位加密位...
个人总结 - JS逆向解析
热门推荐
老鹰的博客
08-13 2万+
目前加密的方式总结有下面几点： 对称加密（加密解密密钥相同）：DES、DES3、AES 非对称加密（分公钥私钥）：RSA 信息摘要算法/签名算法：MD5、HMAC、SHA 前端实际使用中MD5、AES、RSA，自定义加密函数使用频率是最高的 几种加密方式配合次序：采用非对称加密算法管理对称算法的密钥，然后用对称加密算法加密数据，用签名算法生成非对称加密...
app逆向与js逆向
09-03
app逆向和js逆向是两种不同的技术方法。app逆向主要是指对安卓应用程序的逆向工程，通过反编译、分析、修改应用程序的代码和功能。在app逆向过程中，常用的工具包括jadx反编译工具、JEB反编译工具、Frida之Hook工具、IDAPro反汇编工具等。可以通过这些工具来分析应用程序的逻辑、修改参数和功能等。 而js逆向主要是指对JavaScript代码的逆向工程，通过分析和解密JavaScript代码，获取其中的关键信息。在js逆向过程中，常用的工具包括查壳工具、加密解密工具、鬼鬼js加密浏览器、Python的execjs库等。可以通过这些工具来解密加密的JavaScript代码、分析代码逻辑以及调试代码等。 所以，app逆向主要是对安卓应用程序进行逆向分析和修改，而js逆向主要是对JavaScript代码进行解密和分析。这两种逆向方法在实际应用中可以结合使用，以达到更好的逆向效果。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [APP逆向工具-js调试](https://blog.csdn.net/b806071099/article/details/115553351)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [suning易购商城app api_sign参数逆向解析 最新现可用_x_req_block_加密 解密sign等参数](https://download.csdn.net/download/qq_40609990/85586243)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [Android逆向基础入门](https://blog.csdn.net/weixin_43411585/article/details/122503411)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

周小董

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值