抓包调试工具、常规加密分析、常用解混淆代码手段、解决Eval打包

2020-11-17 16:51:31

参考地址 抓包调试工具、常规加密分析、常用解混淆代码手段、解决Eval打包

目录


抓包调试工具

Watch  # 添加监听的变量
Call Stack  # 倒序展示调用的方法次序
Scope  # 断点所在作用域的内容
Breakpoints.  # 断点列表
XHR/fetch Breakpoints  # 请求断点列表,可以添加要断点的url
DOM Breakpoints.  # Dom断点列表。可以添加html改变的事件。比如hover事件
Event Listener Breakpoints. # 可断点的事件监听列表。比如添加鼠标点击事件

常规加密分析流程

1、查看关键字-分析哪些参数是加密的
2、搜索参数名
2.1、查看网络面板的initiator(js发起者)
2.2、xhr断点调试
2.3、脚本hook加密逻辑
3、分析加密
4、补全加密逻辑

常用解混淆代码手段

如果尾巴是括号的情况：1、复制加密混淆的代码2、新开窗口粘贴到js执行3、如果有报错，点击vm,代码解密成功4、如果没有报错，删除最后的括号5、4不行的情况，删除最后的括号添加.toString()

如果尾巴不是括号：1、复制加密混淆的代码2、格式化，找到右半边括号中的内容，复制3、粘贴到js面板中执行，解密成功

解决Eval打包

如果开头是eval方法，可以将eval换成console.log(),或者alert


  • 精彩推荐

  • 2021-01-24 09:50:16

    UICollectionViewCell cell高度自适应

    本来想使用UICollectionView来作为整体的布局，并且不再使用UITableView,但是发现高度不固定的布局，UICollectionView没啥优势呀，至少我没找到好的方法，从网上看的是，要自定义cell，并且继承preferredLayoutAttributesFittingAttributes

  • 2021-01-24 10:08:57

    ios后台播放视频

    很多开发者以为AVPlayer不能在后台播放视频：应用退到后台，但能播放视频的声音(ps:不是通过切换相同的音频来实现)，我在开发SDK的过程中也遇到这个需求，所幸解决了这个问题。下面我就来讲讲实现的过程。

  • 2021-01-24 10:10:22

    XCode提示build successed，无法启动模拟器

    使用phonegap(cordova)创建项目后，开始时使用Xcode6.1或命令行运行项目都可启动模拟器调试；不知道什么原因命令行运行项目完全没有问题，但是Xcode运行，提示build successed，但是始终无法启动模拟器。

  • 2021-01-24 10:25:00

    iOS中的加号和减号方法

    在OC中，方法分为类方法和实例方法。 前置加号（+）的方法为类方法，这类方法是可以直接用类名来调用的，它的作用主要是创建一个实例。有人把它称为创建实例的工厂方法。 前置减号（-）的方法为实例方法，必须使用类的实例才可以调用的。

  • 2021-02-02 09:42:14

    nuxt.js抽去css文件css代码过多不利于seo

    关于nuxt.js的资料并不是很多，有时候遇到个很简单的问题，百度或者谷歌都不是很容易找到。 其实这个问题就很简单，但是也让我浪费了很多时间，所以在此共勉。