抓包调试工具、常规加密分析、常用解混淆代码手段、解决Eval打包

2020-11-17 16:51:31

参考地址 抓包调试工具、常规加密分析、常用解混淆代码手段、解决Eval打包

目录


抓包调试工具

Watch  # 添加监听的变量
Call Stack  # 倒序展示调用的方法次序
Scope  # 断点所在作用域的内容
Breakpoints.  # 断点列表
XHR/fetch Breakpoints  # 请求断点列表,可以添加要断点的url
DOM Breakpoints.  # Dom断点列表。可以添加html改变的事件。比如hover事件
Event Listener Breakpoints. # 可断点的事件监听列表。比如添加鼠标点击事件

常规加密分析流程

1、查看关键字-分析哪些参数是加密的
2、搜索参数名
2.1、查看网络面板的initiator(js发起者)
2.2、xhr断点调试
2.3、脚本hook加密逻辑
3、分析加密
4、补全加密逻辑

常用解混淆代码手段

如果尾巴是括号的情况：1、复制加密混淆的代码2、新开窗口粘贴到js执行3、如果有报错，点击vm,代码解密成功4、如果没有报错，删除最后的括号5、4不行的情况，删除最后的括号添加.toString()

如果尾巴不是括号：1、复制加密混淆的代码2、格式化，找到右半边括号中的内容，复制3、粘贴到js面板中执行，解密成功

解决Eval打包

如果开头是eval方法，可以将eval换成console.log(),或者alert


  • 精彩推荐

  • 2020-03-06 22:28:05

    git中submodule子模块的添加、使用和删除

    执行成功后，git status会看到项目中修改了.gitmodules，并增加了一个新文件（为刚刚添加的路径） git diff --cached查看修改内容可以看到增加了子模块，并且新文件下为子模块的提交hash摘要 git commit提交即完成子模块的添加

  • 2020-03-09 21:34:48

    Android TV 包安装成功后找不到启动图标

    生成APK文件，用U盘插入到小米盒子上，然后点击安装，提示安装成功。 可是找不到启动图标，安装成功的弹窗也没有打开的选项。 而我之前测试装的一款手机应用是可以找到启动图标的。

  • 2020-03-09 21:37:10

    安卓Tv端App开发与手机端的开发的区别

    因为大部分电视机的配置一般都比手机低，但是电视机一般都是用来看视频的，所以在做视频解码的时候，因为电视机配置比较低，所以大多数手机运行流畅的播放器在电视机上面都会卡顿，或者出现一些其他的问题，经过我同事长时间的测试，认为百度播放器跟小米播放器比较适合电视机作为播放器开发使用。如果你们要选择一个播放器，要先拿一个demo去很多台不同类型的电视机去测试，因为网络上面的播放器在电视机卡的真的很多，先测试好了再使用可以节约大家的时间。