js逆向基础-本地联调

本地联调

首先找到登录的数据包

发现类型为dom，启动器为其他

这种直接在html中搜new_login

找表单

定位到函数，点击这个函数

往下翻找到密码，打上断点

断上以后从这里往里面跟

进来以后看这个函数

进来以后发现是直接使用的，是自执行韩式，那么$w应该是window

尝试在这里打上断点，登录或者刷新页面发现都断不上

开启代理fd，在导航栏中打开自执行函数的会话页面

fd抓不上包的话，f12停用缓存，刷新页面，打开可以发现页面是一坨代码

把左边抓的包拖动过来

把对应的js文件复制到本地的一个文件中 1.js

找到文件导入

刷新已经不乱码了

本地添加一点东西

加进来了

刷新原始页面新开一个窗口还是乱码，因为后缀是以时间戳命名的，所以匹配不到

采用正则匹配.需要转义

正则 regex，记得点击保存

再刷新，格式正确了

本地代码中写上debugger，刷新页面

成功断点

然后跟过来

在同一个文件当中，把他全部复制下来

复制到本地js调试工具

加载代码空缺的补上

接下来执行函数，因为我们是跟进来，从这里执行的，运行这个函数

本地执行成功