9 распространенных скриптов-перехватчиков для быстрого поиска ключевых точек посредством реверс-инжиниринга JS
9 распространенных скриптов-перехватчиков для быстрого поиска ключевых точек посредством реверс-инжиниринга JS

Большинство веб-сайтов шифруют ключевые параметры. При реверсировании JS наша первая задача — найти конкретную логику шифрования параметров.

Общие методы включают в себя: поиск по ключевым словам, отладку стека, XHR и мониторинг событий, роуминг памяти AST, внедрение JS Hook и т. д.

Эта статья основана на JS Hook инъекция В качестве отправной точки при обратном проектировании JS вам часто необходимо найти некоторые ключевые параметры для анализа, такие как Cookie, Sign, Token и другие ключевые параметры. На данный момент вам необходимо использовать JS. Крюк быстро находит его.

1. Универсальный крючок для печенья.

Cookie Hook используется для определения места создания ключевого параметра в Cookie. Следующий код демонстрирует, что при совпадении ключевого слова v в Cookie вставляется точка останова.

Язык кода:javascript
копировать
(function () {
    var cookieTemp = '';
    Object.defineproperty(document, 'cookie', {
        set: function (val) {
            if (val.indexOf('v') != -1) {
                debugger
            }
            console.log('Hookзахваченcookieнастраивать->', val);
            cookieTemp = val;
            return val;
        },
        get: function () {
            return cookieTemp;
        },
    });
})();

2. Общий хук параметра заголовка

Язык кода:javascript
копировать
(function () {
    // Параметры заголовка среди объектов запроса Установить как параметры запроса заголовка
   var org = window.XMLHttpRequest.prototype.setRequestHeader;
   window.XMLHttpRequest.prototype.setRequestHeader = function (key, value) {
       // Ключевые слова Ключ, найденный в запросе, — Authorization. точка останова
       if (key == 'Authorization') {
            debugger;
        }
       return org.apply(this, arguments);
   }
})();

3. Подключитесь к отладчику

Язык кода:javascript
копировать
// Сохраните оригинал constructor
// 1. Например, чтобы определить, существует ли слово отладчика, замените его пробелом той же длины (чтобы не судить о длине).
Function.prototype.constructor_ = Function.prototype.constructor;
Function.prototype.constructor = function (a) {
    // Если параметр отладчик, возвращает пустой метод
    if(a == "debugger") {
        return function (){};
    }
    // Если параметр не отладчик, все равно вернитесь к исходному методу
    return Function.prototype.constructor_(a);
};

2. Если это отладчик таймера, используйте следующий оператор
// Сохраните оригинальный таймер
var setInterval_ = setInterval
setInterval = function (func, time){
    // Если параметр времени 0x7d0, возвращает пустой метод
    // Конечно, вы также можете вернуть пустое значение напрямую, не осуждая. Есть много способов написать это.
    if(time == 0x7d0)
    {
        return function () {};
    }
    // Если параметр времени не 0x7d0, все равно возвращаемся к исходному методу
    return setInterval_(func, time)
}

// eval("debugger;");

4. hook URL

URL-перехватчик используется для определения местоположения ключевых параметров в запрошенном URL-адресе. Следующий код демонстрирует, что, когда запрошенный URL-адрес содержит ключевое слово входа, вставляется точка останова:

Язык кода:javascript
копировать
(function () {
    var open = window.XMLHttpRequest.prototype.open;
    window.XMLHttpRequest.prototype.open = function (method, url, async) {
        if (url.indexOf("login") != -1) {
            debugger;
        }
        return open.apply(this, arguments);
    };
})();

5. hook JSON.stringify

Метод JSON.stringify() используется для преобразования значений JavaScript в строки JSON, которые могут встретиться в процессе шифрования некоторых сайтов. Следующий код демонстрирует, что при обнаружении JSON.stringify() устанавливается точка останова. вставлено:

Язык кода:javascript
копировать
(function() {
    var stringify = JSON.stringify;
    JSON.stringify = function(params) {
        console.log("Hook JSON.stringify ——> ", params);
        debugger;
        return stringify(params);
    }
})();

6. hook JSON.parse

Метод JSON.parse() используется для преобразования строки JSON в объект, который может встретиться в процессе шифрования некоторых сайтов. Следующий код демонстрирует, что при обнаружении JSON.parse() вставляется точка останова:

Язык кода:javascript
копировать
(function() {
    var parse = JSON.parse;
    JSON.parse = function(params) {
        console.log("Hook JSON.parse ——> ", params);
        debugger;
        return parse(params);
    }
})();

7. hook eval

Функция JavaScript eval() оценивает строку JavaScript и выполняет ее как код сценария. Если аргумент является выражением, функция eval() выполнит это выражение. Если параметр является оператором Javascript, eval() выполнит оператор Javascript и часто используется для динамического выполнения JS. После выполнения следующего кода все последующие операции eval() будут выводить исходный код JS для выполнения на консоли:

Язык кода:javascript
копировать
(function() {
    // Сохранить исходный метод
    window.__cr_eval = window.eval;
    // переписать eval
    var myeval = function(src) {
        console.log(src);
        console.log("=============== eval end ===============");
        debugger;
        return window.__cr_eval(src);
    }
    // щит JS средняя пара native Обнаружение атрибутов
    var _myeval = myeval.bind(null);
    _myeval.toString = window.__cr_eval.toString;
    Object.defineProperty(window, 'eval', {
        value: _myeval
    });
})();

8. hook Function

После выполнения следующего кода все функциональные операции будут выводить исходный код JS для выполнения на консоли:

Язык кода:javascript
копировать
(function() {
    // Сохранить исходный метод
    window.__cr_fun = window.Function;
    // переписать function
    var myfun = function() {
        var args = Array.prototype.slice.call(arguments, 0, -1).join(","),
            src = arguments[arguments.length - 1];
        console.log(src);
        console.log("=============== Function end ===============");
        debugger;
        return window.__cr_fun.apply(this, arguments);
    }
    // щитjsсредняя параnativeОбнаружение атрибутов
    myfun.toString = function() {
        return window.__cr_fun + ""
    }
    Object.defineProperty(window, 'Function', {
        value: myfun
    });
})();

9. Универсальная антиотладка

Язык кода:javascript
копировать
// ==UserScript==
// @name         debugger
// @namespace    http://tampermonkey.net/
// @version      1
// @description  Stops most anti debugging implementations by JavaScript obfuscaters
// @author       ss
// @match        *
// @grant        unsafeWindow
// @run-at       document-start
// ==/UserScript==

(function() {
    var _constructor = unsafeWindow.Function.prototype.constructor;
    // Hook Function.prototype.constructor
    unsafeWindow.Function.prototype.constructor = function() {
        var fnContent = arguments[0];
        if (fnContent) {
            if (fnContent.includes('debugger')) { // An anti-debugger is attempting to stop debugging
                var caller = Function.prototype.constructor.caller; // Non-standard hack to get the function caller
                var callerContent = caller.toString();
                if (callerContent.includes(/\bdebugger\b/gi)) { // Eliminate all debugger statements from the caller, if any
                    callerContent = callerContent.replace(/\bdebugger\b/gi, ''); // Remove all debugger expressions
                    eval('caller = ' + callerContent); // Replace the function
                }
                return (function () {});
            }
        }
        // Execute the normal function constructor if nothing unusual is going on
        return _constructor.apply(this, arguments);
    };
})();

напиши до конца

Спасибо за вашу компанию во всем,Постройте мир с помощью кода,Давайте вместе отправимся в волшебное путешествие, полное неизвестных и чудес. Если вас интересуют навыки программирования на Python, интересные и практичные проекты с открытым исходным кодом, новые отраслевые знания, различная техническая информация и т. д.,Тогда не пропустите захватывающий контент, который я представлю вам в будущем.!Нажмитесосредоточиться на,Сделайте свой путь исследования и обучения более красочным,мы растем вместе,Давайте двигаться вперед вместе! 🚀💻📚

Запросите три последовательных соединения одним щелчком мыши:Нравиться、Вперед、заглянуть

Тестируются четыре отечественных и зарубежных ПО для удаленного рабочего стола: ToDesk, Sunflower, TeamViewer, AnyDesk.

Новое поколение речевой библиотеки с открытым исходным кодом CoQui TTS бросился на GitHub 20.5k Star

● Самая последняя и полная VSCODE Рекомендации по плагину (версия 2023 г.)

Проект по созданию цифровых людей с искусственным интеллектом имеет открытый исходный код! Автоматически реализуйте синхронизацию аудио и видео!

«Многопоточный убийца» Инструмент параллельного программирования Python: ThreadPoolExecutor позволяет легко запускать несколько потоков одновременно и мгновенно уничтожать большое количество задач!

Если эта статья была для вас полезна, поставьте лайк 👍 + Смотрим Ха! ❤️

Если вы смотрите, пожалуйста, поставьте мне палец вверх!

boy illustration
Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.
boy illustration
Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).
boy illustration
Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)
boy illustration
Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.
boy illustration
Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!
boy illustration
Идеальная интеграция Cursor и DeepSeek API
boy illustration
DeepSeek V3 снижает затраты на обучение больших моделей
boy illustration
Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).
boy illustration
DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».
boy illustration
Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.
boy illustration
Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле
boy illustration
Популярное и подробное объяснение DeepSeek-V3: от его появления до преимуществ и сравнения с GPT-4o.
boy illustration
9 основных словесных инструкций по доработке академических работ с помощью ChatGPT, эффективных и практичных, которые стоит собрать
boy illustration
Вызовите deepseek в vscode для реализации программирования с помощью искусственного интеллекта.
boy illustration
Познакомьтесь с принципами сверточных нейронных сетей (CNN) в одной статье (суперподробно)
boy illustration
50,3 тыс. звезд! Immich: автономное решение для резервного копирования фотографий и видео, которое экономит деньги и избавляет от беспокойства.
boy illustration
Cloud Native|Практика: установка Dashbaord для K8s, графика неплохая
boy illustration
Краткий обзор статьи — использование синтетических данных при обучении больших моделей и оптимизации производительности
boy illustration
MiniPerplx: новая поисковая система искусственного интеллекта с открытым исходным кодом, спонсируемая xAI и Vercel.
boy illustration
Конструкция сервиса Synology Drive сочетает проникновение в интрасеть и синхронизацию папок заметок Obsidian в облаке.
boy illustration
Центр конфигурации————Накос
boy illustration
Начинаем с нуля при разработке в облаке Copilot: начать разработку с минимальным использованием кода стало проще
boy illustration
[Серия Docker] Docker создает мультиплатформенные образы: практика архитектуры Arm64
boy illustration
Обновление новых возможностей coze | Я использовал coze для создания апплета помощника по исправлению домашних заданий по математике
boy illustration
Советы по развертыванию Nginx: практическое создание статических веб-сайтов на облачных серверах
boy illustration
Feiniu fnos использует Docker для развертывания личного блокнота Notepad
boy illustration
Сверточная нейронная сеть VGG реализует классификацию изображений Cifar10 — практический опыт Pytorch
boy illustration
Начало работы с EdgeonePages — новым недорогим решением для хостинга веб-сайтов
boy illustration
[Зона легкого облачного игрового сервера] Управление игровыми архивами
boy illustration
Развертывание SpringCloud-проекта на базе Docker и Docker-Compose