JavaScript 中的 Proxy 对象是一种强大的元编程工具，可以用来捕获并拦截 JavaScript 对象的各种操作。在逆向工程中，可以使用 Proxy 对象来修改 JavaScript 对象的行为，以实现一些特殊的需求。下面是一些使用 Proxy 对象的逆向工程示例：修改函数的行为 可以使用 Proxy 对象来修改 JavaScript 函数的行为，例如：function add(a,
转载
2024-08-28 10:18:46
115阅读
的分析对象是这个：aHR0cHM6Ly9tLmN{防查找，去掉我，包括大括号}0eXVuLmNuL3dhc{防查找，去掉我，包括大括号}C9tYWluL2F1dGgv{防查找，去掉我，包括大括号}bG9naW4=
前言今天的分析对象是这个：aHR0cHM6Ly9tLmN{防查找，去掉我，包括大括号}0eXVuLmNuL3dhc{防查找，去掉我，包括大括号
转载
2023-06-20 23:32:40
300阅读
其实之前写vue相关的文章时，也对webpack做过相应介绍，不过那是开发的角度，现在用逆向的角度重新认识下webpack
本文转自：点我
简介
在分析一些站点的 JavaScript 代码时，比较简单的代码，函数通常都是一个一个的，例如：
function a() {console.log("a")}
其实之前写vue相关的文章时，也
转载
2023-08-10 13:50:58
151阅读
背景 在人工智能顶级学术会议AAAI 2020中，腾讯安全科恩实验室利用图神经网络解决二进制程序函数相似性分析问题
的技术得到了广泛关注。在此基础上，本次研究方向扩展到二进制代码与源代码的交叉领域，进一步实现腾讯安全科恩实验室在AI+安全新兴方向中的全新探索与突破。
二进制代码-源代码匹配是信息安全领域的重点研究方向之一。在给定二进制代码的情况下，逆向分析研究人员希望找
转载
2023-12-19 05:32:41
189阅读
1. 什么是js逆向? js逆向是指通过分析JavaScript代码来了解网页或应用的工作原理,发现关键信息或漏洞的过程。2. 为什么要学js逆向? 学习js逆向可以帮助我们加深对JavaScript语言的理解,发现网站或应用的漏洞,也可以用于一些安全研究。3. js逆向的基本步骤是什么? 基本步骤:查看源代码->断点调试->分析变量、函数、事件等->查找关键逻辑和信息->
转载
2023-09-20 14:00:50
303阅读
# JavaScript Fetch 403 JS逆向
在前端开发中，我们经常使用`fetch`函数来进行网络请求。然而，有时候我们会遇到`403 Forbidden`错误，这意味着服务器拒绝了我们的请求。本文将介绍`403 Forbidden`错误的原因，以及一种可能的解决方法——JS逆向。
## 什么是403 Forbidden错误
当我们向服务器发送请求时，服务器会根据一些规则来决定是
原创
2023-08-11 08:09:42
697阅读
网页是运行在浏览器端的，当我们浏览一个网页时，其 HTML代码、JavaScript代码都会被下载到浏览器中执行。借助浏览器的开发者工具，可以看到网页加载过程中所有网络请求的详细信息也能清楚地看到网站运行的HTML代码和JavaScript代码。这些代码里就包含了网站加载的全部逻辑比如加载哪些资源，请求接口是如何构造的，页面是如何渲染的，等等。正因为代码是完全透明的所以如果
转载
2024-04-03 12:13:27
350阅读
作者：虚坏叔叔 早餐店不会开到晚上，想吃的人早就来了！?Js逆向教程25-BOM DOM过检测一、JS BOM 检测它是一种浏览器环境，脱离了浏览器在外部不能直接调用的就是BOM在浏览器中查看window，可以看到有很多内容.window是一个全局变量，这个全局变量是浏览器提供的，他保存了浏览器环境（缺）v8引擎的环境，包括js虚拟机和html渲染环境（不缺）自己写的代码（不缺）比如说locati
转载
2024-05-22 16:24:27
361阅读
我们的目标就是，用网站的js代码，在本地也能进行加密解密，得到和浏览器一样的数据。在进行断点的学习之前有必要知道一下，网站的代码的运行时间轴： 加载html——加载js——运行js初始化——用户触发了某个事件——调用了某段js——加密函数——给服务器发送信息（先创建XHR对象，再将XHR发send至服务器）——接收到服务器返回的数据——解密函数——刷新网页渲染从时间轴中我们看到了，我们需要通过断点
转载
2024-04-18 10:22:35
96阅读
# JS逆向|JavaScript代码线上替换
## 1. 简介
在开发过程中，我们经常需要对线上的JavaScript代码进行修改，以修复bug、添加新功能或优化性能。本文将介绍如何使用逆向工程技术实现JavaScript代码线上替换。
## 2. 流程
下面是整个替换流程的步骤，可以用表格来展示：
| 步骤 | 描述 |
| ---- | ---- |
| 步骤1 | 获取线上JavaS
原创
2023-08-22 06:26:47
483阅读
动态网页爬虫一般可分为两种：Selenium爬取和接口爬取。两种方式各有优缺点：前者虽然可以很好地处理网页异步加载问题，但面对大型爬虫任务时，效率还是比较低的；后者虽然爬取速度较快，但请求参数很可能是动态变化的，这时就需要利用一些前端的知识，重新构造参数，整个过程通常称为JS逆向。今天，我们就来分享一个JS逆向的基础案例——有道翻译参数破解 目录一、分析Post请求参数二、分析参数来源三、Pyth
转载
2023-12-20 17:06:31
17阅读
爬虫JS逆向（也称为前端逆向等）是指通过分析JavaScript代码，突破前端加密算法或构造相应的模拟请求，从而有效地模拟人类用户完整的操作行为实现数据爬取。
原创
2023-05-17 09:24:21
197阅读
声明：案例分析仅供学习交流使用，勿用于任何非法用途。如学习者进一步逆向并对版权方造成损失，请自行承担法律后果，本人概不负责。简介本次逆向的apk拥有较为简单的加固和JavaScript源码加密，分析起来并不困难，旨在分享心得——当逆向分析遇到“死胡同”的时候，换个思路也许能拨云见日。 目标获取apk中有关“91kds播放逻辑”的信息。 逆向流程首先用jadx分析apk文件，
转载
2023-09-26 16:57:31
699阅读
Js逆向教程-03浏览器调试工具-Source面板切换到source面板，对于source面板，需要打开搜索面板才能发挥出完整的功能。一、搜索面板通过点击右上角的按钮，切换到搜索面板搜索页面的左侧，可以给搜索页面添加其他功能比如console控制台功能，Network request blocking功能二、Page面板它包含当前百度页面请求的所有资源文件，都位于page中，平常用的不多。三、Fi
转载
2024-05-18 18:00:29
88阅读
建议大家直接全部扣掉这段代码，虽然说内容很多，但是很快就可以解决，这个加密的函数越扣越多，所以直接全扣是最简单的事情。将js数据跟p
原创
2024-01-08 13:43:34
265阅读
思路流程：
1、寻找登录的接口
2、确定js的位置
3、观察js的执行过程
4、知道js的执行方法1. 确定网站的登录的接口 登录的form表单中action对应的url地址 通过抓包可以发现，在这个url地址和请求体中均有参数，切换到手机版，参数的个数少，分析js2. 确定js的位置 通过点击按钮，然后点击Event Listener，部分网站可以找到绑定的事件，对应的，只需要点
转载
2024-03-18 12:31:07
85阅读
今天初次接触了两种脚本语言，大体上了解了一下。下面简单的说一下对这两种脚本语言的初步的认识。JavaScript: JS和Java是两种不同的语言，JS这么语言是用于HTML和web的，可用于的设备比较广泛。JS的许多语法和c++的某些地方比较相似，学习起来方法应该也差不多，同样需要大方面的练习。JS中所有的实物都是对象，而且JS还允许自定义对象。然后里面的循环语句也是和c++差不多。个人认为在
转载
2023-06-08 01:09:58
144阅读
我的第一篇文章，写的很详细，这里方便刚接触爬虫帅哥们理解，大家一起加油前两步为js的逆向分析过程，了解过程的请跳到第三步（源码），最后打包成exe文件有道翻译网址：在线翻译_有道第一步：找到有道翻译发送请求的Url地址老规矩进去界面F12打开浏览器的抓包工具，输入测试值 查看界面源代码发现找不到翻译内容，可以判断请求是aj二次请求或者封装在js文件里。点击调试工具中点network（网络
转载
2024-01-18 21:02:15
128阅读
文章目录前言一、逆向步骤二、重载(Overload) / Frida数据类型1.重载函数介绍2.重载函数常用的类型三、Frida Hook常用代码介绍1.基本代码框架四、注入JavaScript代码运行监听App总结 前言Frida可以通过将JavaScript 脚本插入到APP的内存中来对APP的逻辑进行跟踪和监视乃至修改原程序的逻辑，实现逆向开发和分析人员想要实现的功能称之为HOOK（钩子
转载
2023-10-16 07:44:49
355阅读
# 实现JavaScript逆向
## 一、流程梳理
下面是实现JavaScript逆向的步骤表格：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 获取目标网站中的JavaScript代码 |
| 2 | 理解JavaScript代码逻辑 |
| 3 | 找出目标功能对应的代码 |
| 4 | 修改代码实现逆向功能 |
| 5 | 测试逆向功能是否有效 |
## 二、
原创
2024-05-17 05:50:40
67阅读
