抓包调试工具、常规加密分析、常用解混淆代码手段、解决Eval打包

2020-11-17 16:51:31

参考地址 抓包调试工具、常规加密分析、常用解混淆代码手段、解决Eval打包

目录


抓包调试工具

Watch  # 添加监听的变量
Call Stack  # 倒序展示调用的方法次序
Scope  # 断点所在作用域的内容
Breakpoints.  # 断点列表
XHR/fetch Breakpoints  # 请求断点列表,可以添加要断点的url
DOM Breakpoints.  # Dom断点列表。可以添加html改变的事件。比如hover事件
Event Listener Breakpoints. # 可断点的事件监听列表。比如添加鼠标点击事件

常规加密分析流程

1、查看关键字-分析哪些参数是加密的
2、搜索参数名
2.1、查看网络面板的initiator(js发起者)
2.2、xhr断点调试
2.3、脚本hook加密逻辑
3、分析加密
4、补全加密逻辑

常用解混淆代码手段

如果尾巴是括号的情况：1、复制加密混淆的代码2、新开窗口粘贴到js执行3、如果有报错，点击vm,代码解密成功4、如果没有报错，删除最后的括号5、4不行的情况，删除最后的括号添加.toString()

如果尾巴不是括号：1、复制加密混淆的代码2、格式化，找到右半边括号中的内容，复制3、粘贴到js面板中执行，解密成功

解决Eval打包

如果开头是eval方法，可以将eval换成console.log(),或者alert


  • 精彩推荐

  • 2020-02-19 23:04:52

    理解Laravel中的pipeline

    pipeline在laravel的启动过程中出现次数很多，要了解laravel的启动过程和生命周期，理解pipeline就是其中的一个关键点。网上对pipeline的讲解很少，所以我自己写一写吧。

  • 2020-02-19 23:08:56

    Laravel 用户认证 Auth（精华）

    很多应用是需要登陆后才能操作，Laravel 提供了一个 auth 工具来实现用户的认证功能。并且有一个 config/auth.php 来配置 auth 工具。大概看一下 auth 工具的常用方法

  • 2020-02-19 23:12:44

    Laravel 从 $request 到 $response 的过程解析二（必读）

    laravel 的请求会组装成 $request 对象，然后会依次经过中间件（前置部分），最终到达 url 指向的控制器方法，然后把返回数据组装为 $response 对象返回，再依次经过中间件 (后置部分)，最终返回。

  • 2020-02-19 23:15:24

    PHP 闭包（Closure）

    闭包（Closure）又叫做匿名函数，也就是没有定义名字的函数。比如下面的例子：

  • 2020-02-19 23:26:58

    php array_pop 删除数组最后一个元素实例

    php array_pop函数将数组最后一个单元弹出（出栈），即删除数组的最后一个元素。本文章通过php实例向大家讲解array_pop函数的使用方法。