JavaScript逆向调试技巧总结分享

2024-12-17 10:19:38

前言

前段时间尝试对某音的 PC 端进行了逆向，目前已经全部逆向出来了，在这里总结下一些调试技巧和总结。

本文不会涉及任何的详细代码，仅仅是作为技术来讨论。

一、加密分析

在这里以账户下的视频列表为例，可以看到，在 dy 中，加密的 JS 是 webmssdk.js，其中最主要的加密参数有以下两个

在 Postman 中进行测试，发现这两个参数缺一不可，所以逆向过程就是对这两个参数进行分析。

_signature 是由两部分组成，一部分是由 X-Bogus 生成，记为 a。一部分则是根据后端的一个接口动态下发数据，进行加密拼接在 a 后面，然后再根据（a + b）一起生成一个 c，再截取拼接在（a + b）之后。

所以 _signature = a + b + 截取后的 c

整体上逆向难度比较大，如果感兴趣的可以尝试去分析下，本文就不详细说了。

二、调试技巧

1、日志分析

在 chrome 中，如果有一段代码比较难以分析，可以通过插桩分析，具体就是打「日志」

一般情况下，通过日志的分析，可以看到代码的运行情况，然后再根据代码的运行日志，找出可疑点，进行「条件断点」，一步一步调试基本上就可以找出其中的算法。

其中可以通过 v_jstoools 进行「仅变量压缩」，然后得到一份比较容易看的源代码。

2、常见算法

2.1）MD5

其中如果遇到一些 32 位长度的字符串，那么很可能是 MD5 加密算法得到的，因此对这一类的数据必须要重视起来，其中可以多尝试，还有一种可能会「加盐」处理，所以遇到 32 或者 16 位字符串，可以多次验证。

2.2）Base64

如果一个数据是由 Base64 编码得到的，那么在代码中一定会出现的一个字符串是 "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"，如果出现了这个字符串，就很可能是 Base64 编码处理了

2.3）进制处理

常见的进制处理是 16 转 10 进制，或者是 10 转 16 进制，对这一部分数据一定要敏感。如果发现有一些可疑的数据转换，可以尝试看看是不是做了进制处理

三、Chrome 调试技巧

善用堆栈分析，有很多的逻辑处理，都是可以通过堆栈进行逆推出来的，如果遇到不知道的逻辑，尝试看下堆栈会有一定的帮助。

XHR 的提取断点也可以多尝试下，可以直接定位到参数生成的地方，非常的方便

总结

到此这篇关于JavaScript逆向调试技巧的文章就介绍到这了,更多相关JS逆向调试技巧内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们！

JavaScript调试技巧之console.log()详解

一.什么是console.log()?除了一些很老版本的浏览器,现今大多数浏览器都自带调试功能:即使没有调试功能,也可以通过安装插件来进行补充.比如,老版本的Firefox没有自带调试工具,在这种情况下可以通过安装Firebug插件来添加调试功能.在具备调试功能的浏览器上,window对象中会注册一个名为console的成员变量,指代调试工具中的控制台.通过调用该console对象的log()函数,可以在控制台中打印信息.比如,以下代码将在控制台中打印"Sample log": 复制代
Javascript调试之console对象——你不知道的一些小技巧

前言写过前端Javascript代码的同学肯定不会对console对象感到陌生,在调试的过程中我们经常会用console对象在控制台输出一些常量或者变量. 但是相信很多人也就只用过console.log()这一个方法,今天我们就一起来看看console对象还有哪些比较有用的方法.由于本篇文章是跟控制台有关,代码就直接在控制台展现而没有另外用新文件展示. 不同级别日志通过console对象的不同方法,可以在控制台上输出不同级别的日志信息,它们会采用不同的标志来展示,如下图所示. 不同级别的日志
js经验分享 JavaScript反调试技巧

在此之前,我一直都在研究JavaScript相关的反调试技巧.但是当我在网上搜索相关资料时,我发现网上并没有多少关于这方面的文章,而且就算有也是非常不完整的那种.所以在这篇文章中,我打算跟大家总结一下关于JavaScript反调试技巧方面的内容.值得一提的是,其中有些方法已经被网络犯罪分子广泛应用到恶意软件之中了. 对于JavaScript来说,你只需要花一点时间进行调试和分析,你就能够了解到JavaScript代码段的功能逻辑.而我们所要讨论的内容,可以给那些想要分析你JavaScript代码
JavaScript如何调试有哪些建议和技巧附五款有用的调试工具

以下内容是关于javascript如何调试有哪些建议和技巧的相关知识,具体详情请看下文吧. 浏览器开发者工具我个人最喜欢Chrome开发者工具.虽然Safari和Firefox无法达到Chrome那么高的标准,但它们也在逐渐改善.在Firefox中,可以将Firebug和Firefox开发者工具组合使用.如果Firefox小组在改进内置开发者工具方面继续表现优异的话,Firebug有一天可能会被淘汰. 先把个人偏好放在一边,你应该能够在目标浏览器中对任意代码进行试验和调试.你的目标浏览器可能包
Chrome调试折腾记之JS断点调试技巧

JS调试技巧技巧一:格式化压缩代码技巧二:快速跳转到某个断点的位置右侧的Breakpoints会汇总你在JS文件所有打过的断点,点击跟checkbox同一行的会暂时取消这个断点,若是点击checkbox下一行的会直接跳转到该断点的位置技巧三:查看断点内部的作用范围[很实用] 右侧的scope可以看到相当多实用的信息,比如this的指向,是否有值,断点是对象还是其他等.. 技巧4:监听事件断点右侧的Event Listener Breakpoints可以选择性的监听某类行为事件,比如键盘
必备的JS调试技巧汇总

前言:任何一个编程者都少不了要去调试代码,不管你是高手还是菜鸟,调试程序都是一项必不可少的工作.一般来说调试程序是在编写代码之后或测试期修改Bug 时进行的,往往在调试代码期间更加能够体现出编程者的水平高低以及分析问题的准确度.不少初学者在寻找错误原因时,总是不得要领,花费了大量时间却无法解决一些最终证明是相当简单的Bug.掌握各种调试技巧,必定能在工作中起到事半功倍的效果.譬如,快速定位问题.降低故障概率.帮助分析逻辑错误等等.而在互联网前端开发越来越重要的今天,如何在前端开发中降低开发成本,
JS调试必备的5个debug技巧

1. debugger; 我以前也说过,你可以在JavaScript代码中加入一句debugger;来手工造成一个断点效果.需要带有条件的断点吗?你只需要用if语句包围它: 复制代码代码如下: if (somethingHappens) { debugger; } 但要记住在程序发布前删掉它们. 2. 设置在DOM node发生变化时触发断点有时候你会发现DOM不受你的控制,自己会发生一些奇怪的变化,让你很难找出问题的根源. 谷歌浏览器的开发工具里有一个超级好用的功能,专门可以对付这种情况,
谷歌浏览器调试JavaScript小技巧

谷歌浏览器不仅仅可以用来上网,对于开发人员来说,它更像是一款强大的开发辅助工具. 工欲善其事必先利其器,接下来笔者给大家分享一些Chrome的使用方法. 假如读者了解如何在Chrome中添加JavaScript断点,那请继续阅读:否则,自行脑补. 假如有这样一段代码: 复制代码代码如下: var a = 1; function test(){ var a, b, c, d, e; a = 2; b = a - 1; b = 9; c = 3; d = 4
javascript调试之DOM断点调试法使用技巧分享

有的同学会说,可以使用源代码搜索的办法.的确,对于一个相对简单的页面,这个方法时常奏效.但是,对于构成相对复杂的页面(比如页面嵌入很多脚本文件和片段.使用了大段面向对象的实现.隐藏了实现的代码),可能找起来就不那么顺利了. 在Javascript调试中,我们经常会使用到断点调试.其实,在DOM结构的调试中,我们也可以使用断点方法,这就是DOM Breakpoint(DOM断点). 具体的使用方法: 1. 在Chrome浏览器中,打开开发者工具,先选中一个页面元素,然后点击鼠标右键,依次点击菜单中
JavaScript必备的断点调试技巧总结（推荐）

目录为什么要使用 debugger Chrome debugger 基本用法 VS Code 调试 SPA 应用 Chrome 调试 Nodejs 使用 VS Code 调试 Nodejs Conditional Breakpoint 条件断点总结为什么要使用 debugger 这篇文章将介绍如何使用断点来进行 JavaScript 调试.在读这篇文章之前,需要问一个问题:为什么要使用断点来进行调试? 我们需要了解使用断点的必要性,否则下文介绍的所有断点调试方法都会是废话.console.