JS逆向学习笔记_js逆向笔记

JS逆向学习笔记

寻找深圳爬虫工作，微信:cjh-18888

文章目录

• JS逆向学习笔记
• • 一. JS Hook
  • • 1. JS HOOK 原理和作用
    • • 原理：替换原来的方法. (好像写了句废话)
      • 作用： 可以去Hook一些内置的函数, 例如Debugger, setInterval,JSON.stringify等等
    • 2.JSHook 检测与过检测
    • • 原理: 其实就是检测代码是否和原来的相等.
      • 绕过手段: 修改Function的toString方法.
    • 3.JS过反调试
    • 4. JSHook 对象属性
    • • 1. Object.defindPropety()
  • 二. Chrome拓展（Chrome Extension）开发
  • • 1. 基本介绍
    • • 1. 什么是Chrome插件?
      • 2. 学习Chrome插件开发的意义
      • 3. 为什么是Chrome插件，而不是firefox插件?
    • 2. 文件结构
    • • 1. manifest.json
      • 2. content-scripts
      • 3.background
      • 4. event-pages
      • 5. popup
      • 6. injected-script
      • 7.更多
    • 3.实战 - Js自动注入Hook代码
    • • 1. manifest.json
      • 2. content_script.js
  • 三. 调试技巧
  • • 1. 快速定位关键代码
    • 2. Conditional breakpoints
    • 3. Reres拓展插件
    • 4. monitor监听方法
    • 5. monitorEvents监听方法
    • 6. watch监听变量
    • 7.控制台实时表达式
  • 四. 实战
  • • 1. webpack整体改写方案
    • • • 整体改写的思路如下:
        • • 1. 找到加密位置
          • 2. 查到当前方法实现代码，整体拿下.
          • 3. 找到"n"函数声明位置.
          • 4. window.n = a;
    • 2. sojson反调试
    • • 1. 修改setInterval
      • 2. Conditional breakpoints
      • 3. 函数替换,函数置空
      • 4. Activate breakpoints
      • 5. 修改debugger
      • 总结：个人认为,最好用的方法应该是1,2,4了. 操作简单.
    • 3. 某视频反调试案例
    • 4. 自写算法案例 -1
    • 5. 自写算法案例 -2
    • 6. JS混淆原理(eval和Function)
    • 7. JS混淆原理（数字混淆和字符串混淆）
    • 8. 五秒防火墙fuckjs原理分析改写
    • 9. 流程控制混淆原理（switch）
    • 10. 流程控制混淆原理（逗号运算符）
  • 五.AST入门与实战
  • • 1. AST抽象语法树入门
    • 2. Babel组件traverse
    • 3. Babel组件types
    • 4. 用Babel生成一个新函数
    • 5. Babel中节点操作
    • 6. 用Babel给函数加点料
    • 7. 用Babel实现变量名混淆
    • 7. 用Babel实现数组乱序
    • 8. 用Babel实现字符串加密
    • 9. 实现十六进制文本加密
    • 10. 实现unicode加密
    • 11. JS混淆还原（字符串解密）
    • 12. JS混淆还原（去除花指令）
    • 13. JS混淆还原（AST节点调试技巧）
    • 14. switch流程平坦化还原（复原指令顺序）
    • 15. JS混淆实战案例
  • 六. 滑块破解
  • • 1. 云片
    • 2. 2980

一. JS Hook

1. JS HOOK 原理和作用

原理：替换原来的方法. (好像写了句废话)

function test(aa,bb){
    cc = aa + bb;
    return cc;
}

Hook代码:

var _test = test;  // 拿到test
test = function(x,y){
    console.log(x,y); //输出拿到的参数
    var retval = _test(x,y); // retval 是原来的计算结果
    console.log( retval)
    return retval + 1 // 修改返回结果
}
 

此时重新调用test, 结果比正常值多了1

作用： 可以去Hook一些内置的函数, 例如Debugger, setInterval,JSON.stringify等等

//Hook setInterval 
var _setInterval = setInterval;
setI