JavaScript Hook JSON.stringify和JSON.parse：逆向与修改实战指南

z_mazin

已于 2025-04-09 08:07:03 修改

阅读量1k

点赞数 4

分类专栏： JavaScript逆向基础文章标签： javascript json 开发语言

于 2025-04-09 01:41:53 首次发布

本文链接：https://blog.youkuaiyun.com/u014497060/article/details/147081334

版权

JavaScript逆向基础专栏收录该内容

20 篇文章

订阅专栏

在JavaScript逆向工程中，Hook JSON.stringify和JSON.parse方法是一种重要的技术，可以用来捕获、修改或分析JSON数据的序列化和反序列化过程。本文将结合具体案例，详细讲解如何实现这些方法的Hook操作。

一、Hook JSON.stringify和JSON.parse的基本原理

（一）Hook JSON.stringify

通过重写JSON.stringify方法，可以在序列化过程中插入自定义逻辑，例如记录日志、修改参数或插入断点。

（二）Hook JSON.parse

通过重写JSON.parse方法，可以在反序列化过程中插入自定义逻辑，例如记录日志、修改解析结果或插入断点。

二、实战案例

（一）Hook JSON.stringify

编写Hook代码：Hook JSON.stringify方法。

(function() {
    'use strict';
    const originalStringify = JSON.stringify;
    
    // Hook后的JSON.stringify方法
    JSON.stringify = function(params) {
        console.log("Hook JSON.stringify:", params);
        // 在这里可以修改参数或插入断点
        return originalStringify.apply(this, arguments);
    };
})();

测试脚本：在目标网页中运行脚本，观察控制台输出。

（二）Hook JSON.parse

编写Hook代码：Hook JSON.parse方法。

(function() {
    'use strict';
    const originalParse = JSON.parse;
    
    // Hook后的JSON.parse方法
    JSON.parse = function(params) {
        console.log("Hook JSON.parse:", params);
        // 在这里可以修改解析结果或插入断点
        return originalParse.apply(this, arguments);
    };
})();

测试脚本：在目标网页中运行脚本，观察控制台输出。

（三）具体案例：捕获加密JSON数据

假设我们要捕获一个网站的加密JSON数据，以下是详细的逆向步骤：

捕获JSON操作：在Chrome开发者工具中，找到使用JSON.stringify和JSON.parse的代码，设置断点。
分析加密逻辑：查看JSON数据的加密逻辑，找到加密函数的入口。
Hook JSON方法：使用脚本Hook JSON.stringify和JSON.parse方法，插入自定义逻辑。

(function() {
    'use strict';
    const originalStringify = JSON.stringify;
    const originalParse = JSON.parse;
    
    // Hook后的JSON.stringify方法
    JSON.stringify = function(params) {
        console.log("Encrypting JSON data:", params);
        // 在这里可以捕获和分析加密逻辑
        return originalStringify.apply(this, arguments);
    };
    
    // Hook后的JSON.parse方法
    JSON.parse = function(params) {
        console.log("Decrypting JSON data:", params);
        // 在这里可以捕获和分析解密逻辑
        return originalParse.apply(this, arguments);
    };
})();

验证结果：查看服务器响应，验证捕获的JSON数据是否有效。

（四）具体案例：调试JSON数据

假设我们要调试一个网站的JSON数据，以下是详细的逆向步骤：

捕获JSON操作：在Chrome开发者工具中，找到使用JSON.stringify和JSON.parse的代码，设置断点。
分析JSON数据：查看JSON数据的结构和内容。
Hook JSON方法：使用脚本Hook JSON.stringify和JSON.parse方法，插入自定义逻辑。

(function() {
    'use strict';
    const originalStringify = JSON.stringify;
    const originalParse = JSON.parse;
    
    // Hook后的JSON.stringify方法
    JSON.stringify = function(params) {
        console.log("Serializing JSON data:", params);
        // 在这里可以调试和修改序列化数据
        return originalStringify.apply(this, arguments);
    };
    
    // Hook后的JSON.parse方法
    JSON.parse = function(params) {
        console.log("Parsing JSON data:", params);
        // 在这里可以调试和修改解析数据
        return originalParse.apply(this, arguments);
    };
})();