志远js调试相关 - 超薄

12345

本地调试

挂代理，让所有网络请求走代理

在代理软件里面，拦截返回值

替换返回值

动态更改代码

md5 加密 32，16
sh1 40

定位关键字办法、
1 搜索
定位关键词比较准确，搜索的位置多，自己进行筛选，容易搜不到

2 dom 事件

定位的位置比较靠前,可以通过删除事件的方式定位具体函数

用户明文 -> 经过一些办法->加密函数->拼装封包-》发包函数->浏览器的发包函数

元素 --时间监听器 --找点击事件点开代码（可以删除一些监听器来判断是否是找对了事件位置）

3 xhr 断点

好处:定位的位置在发包函数，我们可以跟堆栈
坏处：只能用户xhr 的包

只能断掉xmlhttprequest 发包
不能断开html 表单发包

方法1 发包，找请求特征码
https://passport.gm99.com/login/login3?callback=jQuery171043825104545353954_1636722828440&encrypt=1&uname=15222222&password=H8VnhTvbucTZhBRyUqYtuX4QLq%252Ft11ArNsYQCZw3h2lVHPL9M8xAxtH%252BYkeGjn%252BPB1fiQ2qj7N0ZRMKrzZmAOVEsPKryEZp7qAYG4WMTDiFidwspIiFcq0bSYV2aeV0rTz%252BEahw3drRZnxLis2RWyxnU6juKo5T7PyPFPuhDqUM%253D&remember=&ckcode=8y8u&_=1636723443459
特征码: login/login3 (网络请求抓包后的路径，问候前面的路径)
打开 “源代码” 在右侧调试窗口，在XHR/提取断点里面添加特征码

可以搜索open 函数定位ajax

方法 2 在network 面板抓包

在确定连接上，鼠标停止在发起程序上，找到第一个js，点击进去，设置断点，通过调试器堆栈来跟踪

js hook 的三种方法
1 方法覆盖
function xxx()
{
console.log("111");

}

xxx=function()
{
console.log("222");
}

2 覆盖方法，保留方法

function xxx()
{
console.log("111");
}

var xxxx=xxx;
xxx=function()
{
console.log("222");
}

3 覆盖浏览器环境的方法

window.alert=function(){console.log("?");}

hook 有时机的

Object.defineProperty 替换一个对象属性
属性可能是方法，后者一个值(geter ,seter)

(function() {
//严谨模式检查所有错误
'use strict';
//document 为要hook的对象这里是hook的cookie
var cookieTemp = "";
Object.defineProperty(document, 'cookie', {
//hook set方法也就是赋值的方法
set: function(val) {
//这样就可以快速给下面这个代码行下断点
//从而快速定位设置cookie的代码
console.log('Hook捕获到cookie设置->', val);
cookieTemp = val;
return val;
},
//hook get方法也就是取值的方法
get: function()
{
return cookieTemp;
}
});
})();

document.cooke="1" //设置时出发，hook执行，点vm 可以看到console.log 断点

控制台刷新，js失效
二 hook 时机
1 在控制台注入hook 刷新失效
在网页加载丢一个js的位置，下断点，然后控制台输入hook
（可能注入时间会晚）
2 利用fd的替换向阳，注入hook

4 通过返回值来判断定位
https://www.to8to.com/new_login.php
1 复制帐号登陆返回信息查找定位连接（用户或密码错误!）
2 找到连接关键词，在元素中查找函数( https://www.to8to.com/new_login.php 其中new_login 是关键词)
3 通过连接上的的事件函数定位，再次查找（在元素找关键词new_login,找到from 上的clickcheck 等事件）
4 继续通过clickcheck，在下面艘索框里找js

js 本地调试

https://static.to8to.com/gb_js/to8torsaszb.js?_=1636819920120

类似后缀带时间抽得js , 无法下断点，页面刷新就消失

使用fd的AutoResponder

1抓包连接，点addrole

2 rule Editor

保存网站js 保存本地

写正则
选择本地js地址
regex:https://static\.to8to\.com/gb_js/to8torsaszb\.js\?_=\d+
C:\Users\Administrator\Desktop\js\1.js

3 在本地js 里面输入debuger:

刷新页面后断点断下

md5 拔算法
var _hex_md5;
!(function()
{
var hex_md5=function()
{
console.log("111");

}
_hex_md5=hex_md5;
}

)()

控制台输入
_hex_md5()

var _hex_md5;
!(function()
{
var j={
hex_md5:function()
{
console.log("111");
}
}
_hex_md5=j;
})()

控制台输入
_hex_md5.hex_md5()

扣代码

1 webpack

function(x)
{
function xx(yy)
{
x(yy).call(xxx,xxx,xxx);// 必有一个加载模块的方法 call,apply
}
xx(0)// 函数1 xx(1);
}(
[function(){},function(){}]
)

扣代码方法 1 找加载器（加载模块方法） 2 找到一个调用模块 3 构造一个自执行

js 你想常规流程

抓包
调试js
扣取js
1 扣全
2 this 对象是谁
例子1
var zhiyuan={
name:"zhiyuan",
md5:function()
{
return "";

}，

md1:function()
{

}

}
改写
var md5= function()
{
return "";

}

方法2 改成例子1，形式

方法3 搜索zhiyuan，如果搜索到全局zhiyuan ，看调用方法，包全部js，用函数调用

方法4 导出函数

var zhiyuan={
name:"zhiyuan",
md5:function()
{
return "";

}
window.md5=md5;

var md=md1:function()
{

}

}
运行
md5("111");

改写
本地运行出值
本地请求服务器出值

常见加密方式

取盐加密方式，不可逆 crc 校验方式
md 系列 md1 md2 md4 带密码的m5 （hmac）

md5 (16,32,40) 默认填充值 key :0123456789agcdef

123456 加密
16位 49ba59abbe56e057
32位 e10adc39 49ba59abbe56e057 vf20f883e

123456 加密
sha sha256 sha512
40 64 128

7c4a8d09ca3762af61e59520943dc26494f8941b

对称加密（同一个秘要去解出明文）
aes des 3des

非对称加密（同一个明文可以生成不同的密文，不同的密文可还原相同密文）
rsa (私钥公钥)

1 16进制（长度不是md，和sha 的长度，最大字母只到了0-9 a-f 例如123456 aes 加密 0be6b89ce0c263215d95fee4cb54d0）

2 base64 AL5riQzgwmMhXZX+5MtU0A== （A- Z a -z + _=）

js 混淆、原理

混淆变量名
混淆代码流程

btoa("zhiyuan")
"emhpeXVhbg=="

btoa("pcm")
"cGNt"
//以上控制台编码

var xxx=['emhpeXVhbg==','cGNt'];
function x1(id)
{
return atob(xxx[id]);
}
var zhiyuan="1";
var pcm="2";
console.log(window[x1(1)]);

eva 中的代码可以被完全btoa ，

sojson 里面的aa，oo ，jj混淆通用解决办法

设置尾部断点，重新定义eval 和Function 函数

eval=function(){debugger;}

Function=function(){debugger;}

断点断到以上两个函数上

然后输入 arguments 输出混淆的原来代码参数，和函数内容
如果失败，发现Function 一直是navite code

给选中的产生Function 的代码重写function

(ﾟДﾟ)['_']=function(){debugger;}
然后产生断点后
输入 arguments

js fuck

1 任何字符串+任意数据类型都是字符串如 []+“”
2 true,false 与|返回true或者false

伪造的基础浏览器和js关系

1 扣取js 删除环境的一些代码
2 伪造环境，伪造代码

简单的网站扣js就行
复杂的网站伪造环境可以解决

1 为什么要伪造
a 全部伪造 python jsdom （被检测） node.js (被检测)
b 给指定网站伪造
如何知道网站检测了什么

1 通过看代码，
2 通过调试，全局异常捕获
3 本地环境报错

2 如何伪造学员群 domwindow

反调试基础

检测是否在调试

1 键盘监听如f12
2 检测浏览器内外的宽度差
3 检测开发者工具是否是true
4 console.log 是否被调用
5 代码的时间差
6 利用tostring（）
7 检测站的层数 caller

分类
显示
debugger

虚拟机 eval, Function
var AA=Function.prototype.constructor;

Function.prototype.constructor=function(x)
{
if(x!="debugger")
{
return aa(x);
}
return function(){};

}//替换相同长度字符串

//过反调试

var _constructor = constructor;

Function.prototype.constructor = function(s) {

if (s == "debugger"){

console.log(s);

return null;

}

return _constructor(s);

}

非虚拟机 1 条件断点 false 2 直接替换代码 a 浏览器直接提供重写：1 sources -〉override -> 选择一个文件夹，2 右键选择在线一个js文件 -〉save and override (出现紫色帐号) ，修改本地代码
3 hook 掉调用函数
死循环，无限循环，无限digui，计时器

打开新页面，写你的历史url
for(;;)
while(true)

隐性
引导错误逻辑

提交数据看是否正常，不行察看浏览器堆栈

http://www.sc.10086.cn/service/login.html

1 手工调试堆栈，hook 调用的debuger 的函数
2 var AA=Function.prototype.constructor;

Function.prototype.constructor=function(x)
{
if(x!="debugger")
{
return aa(x);
}
return function(){};

}

群内阿布插件

文件格式

xml ，json，文本

自定义格式

字节码 protobuf(游戏),tlv(通用)

套接字 tcp/dup （粘包）

websocket 笔记
http://kedou.workerman.net/

刷新页面，netwoke 筛选ws ,在消息里面可以看到服务器和客户端时刻发送消息

绿色表示服务器向客户端发送的消息

红色表示客户端向服务端发送的消息
请求 URL: ws://kedou.workerman.net:8280/

请求头
Sec-WebSocket-Extensions: permessage-deflate; client_max_window_bits
Sec-WebSocket-Key: APuglZ0zwwd0eaCNvWuGYw== （随便写，只是个标示符）
Sec-WebSocket-Version: 13
Upgrade: websocket

Connection: Upgrade
Sec-WebSocket-Accept: LJOoa1Jh/kqbx1mEeVM6SuWFlPk= （服务器随生成）
Sec-WebSocket-Version: 13
Upgrade: websocket

webSocket = new WebSocket( model.settings.socketServer );
webSocket.onopen = app.onSocketOpen;
webSocket.onclose = app.onSocketClose;
webSocket.onmessage = app.onSocketMessage;

webSocketService = new WebSocketService(model, webSocket);

webSocke 不是v8引擎自带的，本身是个关键词
var socket =new webSocket(url,[protocol]);

webSocket 事件
socket.readystate

socket.onopen
socket.onmessage
socket.send

下断点关键词 onopen,

https://www.huya.com/11633312

websocket hook 实践
1 搜索下断，搜很多
2 找到websocket( ，hooksend 方法
假设 p 是socket 对象
p.send_=p.send;

p.send=function(x)
{ debugger;
return p.send_(x);
}

js hook

连接服务器拿回资源渲染（解析）资源（js执行流程）

初始化（自执行）页面逻辑等待用户输入加密数据提交数据

在上面流程任意环节拆入自己代码让浏览器县执行自己的代码

然后再执行自己代码

作用域-〉变量产生的位置

上下文= 环境变量（js v8虚拟机）（浏览器新页面）

this 指向问题
全局作用域 this=window
方法作用域 this=调用者
类作用域 this=自己

hook=改变原方法或者原来的执行流程
覆盖原方法
es6 语法 object.defineProperty
给对象重新定义属性
监听属性的设置值和获取值

proxy
给对象整体监听
属性初始化
设置值和获取值
构造函数

hook ajax

XMLHttpRequest.prototype.send=function(){debugger}

debuer 中断后，看堆栈找出发包前数据

hook 时机
hook 只影响hook 完成后的操作

如果想网页初始化进行hook

油猴或者fideer fiider 会在 httpreponse 最前面插入 js

如果遇到抓包遇到察看不了js，开启fideer代理会帮忙缓存然后再开始断点跟踪
案例 https://bqcm0.cavip1.com/

定义方法三种方式 function functionname , var functionname ,functionname:

vscode 配置无环境浏览器调试
安装 node inspecet, 配置 launch.json，
开启浏览器实验入口

浏览器内存漫游解决方案（根据参数结果，找跟踪位置）
ast-hook-for-js-RE

1 node 版本必须在14.0 以上、
2 安转项目依赖 cd 到项目目录 npm install
3 启动服务 anyproxy ca //启动代理服务 8001 代理端口，8002 开启的管理工具的端口
4 浏览器输入 127.0.0.1：8002 //进入代理管理工具
5 下载证书安装证书
6 cd 到 proxy-server 运行 node proxy-server.js (运行后最小化窗口不要动)

7打开网站 ,开启proxy-server 代理地址(10086)， f12抓包，找到参数结果，在控制台输入hook.search("xxx")

ast 插件 babel https://github.com/jamiebuilds/babel-handbook/blob/master/translations/zh-Hans/README.md

npm install --save '@babel/core'

自主练习
hook hookdebuger

Function.prototype.constructor_=Function.prototype.constructor;

Function.prototype.constructor=function(x)
{

debugger;

return Function.prototype.constructor_(x);

}

window.setInterval_=setInterval;

setInterval=function(x,x2)
{
if(x2!=0x7d0) //0x7d0 实际代码为准
{
return window.setInterval_(x,x2);
}
}

//注意，就算hook了，setinterval还是会一直执行，这时候在 setinterval 设置断点，刷新网页，然后2个hook 一起输入console （或者fidder 用hook插件，输入js，挂代理，开启）

wroker 多线程

https://developer.mozilla.org/zh-CN/docs/Web/API/Worker

http://www.ruanyifeng.com/blog/2018/07/web-worker.html

不可混淆关键词 worker, onmessage ,postmessage, self

1 主线程不能直接调用自线程方法,只能发消息
2 主线程调试看不到子线程，子线程调试可以调试主线程
main.js
console.log("主线程启动");
var worker = new Worker('worker.js');
worker.postMessage('Hello World');
worker.onmessage=function(event)
{

console.log("revied mesage"+event.data);

}

worker.js

console.log(self);
self.addEventListener('message', function (e) {
console.log(e.data+"1");
self.postMessage(e.data+"1");
}, false);

//Y29uc29sZS5sb2coc2VsZik7IA0Kc2VsZi5hZGRFdmVudExpc3RlbmVyKCdtZXNzYWdlJywgZnVuY3Rpb24gKGUpIHsNCiAgICBjb25zb2xlLmxvZyhlLmRhdGErIjEiKTsNCglzZWxmLnBvc3RNZXNzYWdlKGUuZGF0YSsiMSIpOw0KfSwgZmFsc2UpOw0K
调试 worker 伪造环境，把多线程改成单线程

var window=this;
// 所有线程缓存
var works={}
//线程本身（子线程）
var worker_self=function(){}
worker_self.prototype.postMessage=function(x)
{
if(!typeof(this.main.onmessage)=="undefined")
{
this.main.onmessage({data:x});
}
}

worker_self.prototype.onmessageEvents=[];

worker_self.prototype.onmessage=function(x)
{
for(var i=0;i<this.onmessageEvents.length;i++)
{

this.onmessageEvents[i](x);
}
}
worker_self.prototype.main=undefined;
worker_self.prototype.addEventListener=function(_type,func_,x)
{
if(_type=="message")
{
this.onmessageEvents.push(func_);

}

}

var Worker=function(jsname,jscode){
jsname= MD5_Encrypt(jsname);
jscode=atob(jscode);
if(typeof(works[jsname])=="undefined")
{
works[jsname]=new worker_self();
this.self_=works[jsname];
works[jsname].main=this;
eval("self=window.works[\""+jsname+"\"];"+jscode);

}

}
Worker.prototype.postMessage=function(x)
{
this.self_.onmessage({data:x});
}

Worker.prototype.self_=undefined;

Worker.prototype.onmessage=undefined;
Worker.prototype.self_=undefined;

var worker = new Worker('worker.js',"Y29uc29sZS5sb2coc2VsZik7IA0Kc2VsZi5hZGRFdmVudExpc3RlbmVyKCdtZXNzYWdlJywgZnVuY3Rpb24gKGUpIHsNCiAgICBjb25zb2xlLmxvZyhlLmRhdGErIjEiKTsNCglzZWxmLnBvc3RNZXNzYWdlKGUuZGF0YSsiMSIpOw0KfSwgZmFsc2UpOw0K");

worker.onmessage=function(event)
{
debugger;
console.log("revied mesage"+event.data);

}
worker.postMessage('Hello World');

http://www.iwencai.com

发表于 2021-11-23 20:52 超薄阅读(649) 评论(0) 编辑收藏举报