JS逆向笔记

JS逆向（JavaScript 逆向工程）是指通过分析和理解已经编译或混淆过的JavaScript代码，来恢复其原始逻辑、数据结构或算法的过程。
通常，JS逆向用于以下场景

1. 抓取动态数据：许多网站通过JavaScript动态生成页面内容或请求API，逆向这些代码可以帮助获取隐藏或加密的数据。
2. 破解防护机制：一些网站为了防止爬虫或攻击者，使用JavaScript对请求进行加密、混淆或验证码验证。逆向可以揭示这些防护机制的工作原理，并找到绕过它们的方法。
3. 安全分析：通过逆向JavaScript代码，安全研究人员可以分析代码中的漏洞，检查是否存在恶意代码，或识别安全隐患。
4. 了解加密算法：有时网站会用JavaScript来实现加密算法或数据签名，通过逆向可以分析这些算法的实现，甚至进行重现。
5. 破解权限或验证：一些应用使用JavaScript对用户权限进行检查或验证，逆向可以帮助找出如何绕过这些验证步骤。
   JS逆向常用的工具和技术
6. 浏览器开发者工具：浏览器自带的开发者工具（如Chrome DevTools）是进行JavaScript逆向的核心工具，它允许实时查看和修改JavaScript代码，监控网络请求，以及调试代码执行流程。
7. 调试与断点：通过在关键位置设置断点，可以暂停JavaScript执行，逐步分析代码逻辑。
8. 代码美化与反混淆：混淆后的JavaScript代码通常难以阅读，使用代码美化工具（如Beautifier）可以使其更易理解，同时反混淆工具可以恢复混淆前的部分代码结构。
9. Hook与注入：通过Hook技术，可以在JavaScript函数执行时插入自定义代码，捕获关键数据或修改执行逻辑。
10. 常见框架的逆向：一些框架（如React、Vue）会将代码编译成复杂的JavaScript形式，逆向这些框架的代码时需要针对性地分析它们的组件结构和运行机制