zzzzls

JS逆向

bug小记(3) CentOS 7(12) Flask(7) Git(3) html & css(9) HTTP协议(4) Javascript(5) Python(51) scrapy(1) 加密算法(2) 安卓逆向(1) 数据库(6) 爬虫(9) 经验分享(6)

/ 注册

全部文章 / JS逆向（共4篇）

JS调试干扰 - 无限debugger 绕过

无限 debugger，非常烦人的一种 JS 反调试手段，但是这么叫并不是很准确，因为它并非是无限的，也不会写在 while (true) 中，否则还没等我们调试，浏览器就先卡死了。因此，它还有一个靓丽的名字：debugger 地狱！实现 debugger 的方法不可混淆 ...

2022-05-06

0 1795

JS调试检测及绕过方法

禁止打开控制台较为简单的反调试手段，常见如下方案：禁用鼠标右键禁用 F12 禁用 Ctrl+Shift+i 绕过方案也很简单，可采用如下方式：提前打开控制台，随后访问网页设置 --> 更多工具 --> 开发者选项时间差异这是一种从传统反逆向技术...

2022-05-06

0 1017

js逆向：无所不能的 hook 钩子函数

Hook 技术又叫做钩子函数，在系统调用一个函数之前，钩子程序就先捕获该消息，得到控制权，这时钩子程序既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。简单来说，就是把系统中的程序拉出来按照我们编写的代码逻辑执行为什么能实现 hook？客户端拥有 js 的最高解释权，可以...

2022-05-06

0 1445

JS逆向实战：有道翻译接口分析

光说不练瞎把式，今天开始我们的逆向实战第一站，逆向有道翻译接口有道翻译：http://fanyi.youdao.com/ 抓包当我们有道翻译左侧输入框中输入英文的时候，右侧自动出现了翻译后的结果，但是网页并没有发生刷新，初步判断此处为 AJAX 请求打开 Chrome调试工具，切换...

2022-05-06

0 910