大壮

爬虫js逆向中网站加密分析流程总结

js逆向之--反调试案例（案例实战：网站无线debug和检测开发者工具跳转页面）aqistudy

js 逆向中CryptoJS常用的加密算法使用及原理

js逆向之python有道翻译接口JavaScript解密工具：chrome打开有道翻译http://fanyi.youdao.com/F12打开开发者工具或鼠标右击->检查，找到Network一栏输入字符串进行抓包在Search中输入第三步的字符串，进行数据包关键词的搜索此时可以猜测Form Data中ts：是时间戳，salt：时间戳+随机一位数字，sign和bv有加密，其它为固定值 i: 中国 from: AUTO to: AUTO sma

1、查看关键包-分析哪些参数是加密的2、搜索参数- 参数名=- 参数名 =- 参数名:- 参数名 :- 参数名- "参数名- 查看网络面板的initiator- xhr断点调试- hook相关逻辑3、分析加密4、补全加密逻辑案例：将JavaScript代码转换成颜文字网络表情的编码一大混淆目的原理：这类混淆通常都是使用构造函数将字符串作为代码运行例如：coust sum = new Function('a','b','return a + b');console.lo

快速定位之搜索1、中间人的全局搜索（fiddler）2、开发者工具的全局搜索快速定位之断点XHRDOMEVENT自定义快速定位之hookjsoncookiewindow attrevel/Functionwebsocketand so on快速定位之分析1、Elements Event Listeners2、Network type initator3、Console Log XMLHttpRequests...

深入剖析爬虫逆向javascript代码混淆的原理

深入剖析爬虫逆向中浏览器无限deb2、禁用某处的端点定位到某一行，鼠标右击选择Never pause here3、条件断点此处设置i>64、中间人工具替换特征的字符串（fiddler,charles）5、重写无限debugger关键函数里面没有参杂一些其他逻辑的（在函数执行之前置空重写）6、(function(){}).constructor === Function是true的浏览器有效（特定浏览器下的特定场景）出现debugger后，在console选项卡中输入