码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • Js逆向教程-06js逆向断点的种类及介绍


    作者:虚坏叔叔
    博客:https://xuhss.com

    早餐店不会开到晚上,想吃的人早就来了!😄

    Js逆向教程-06js逆向断点的种类及介绍

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5dZvGf4T-1668343176370)(../../1.png)]

    一、js逆向的前提

    • 能修改输出js运行当中的一些变量的值
    • 能下断点
    • 批量监听一些变量值

    二、什么时断点?

    程序运行过程中,可以停下程序运行,可以调试程序中的变量值。

    三、断点的种类?

    • DOM断点
    • DOM事件断点
    • XHR断点(XML HTTP REQUEST)
    • 代码行断点:最基础断点。
    • 代码断点:debugger;
    • 全局事件断点(浏览器事件断点)
    • 异常捕获断点

    四、网站代码运行的时间轴:

    加载html==>加载js==>js代码初始化==>用户触发了某个事件==>调用js代码==>加密函数==>给服务器发请求 > 接收到服务器返回的数据>解密函数 ==> 刷网页渲染

    五、断点介绍

    5.1DOM断点

    当渲染时,样式发生改变,会触发DOM断点

    它一般在 用户触发了某个事件 时,段下来。执行的比较考前,距离加密函数比较远。所以无法根据栈去快速定位。

    它的优点时定位的比较准。

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-n0u8gpwz-1668343176371)(DOM断点.gif)]

    清空Dom断点

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-goAcyZxo-1668343176372)(02 - 副本.assets/image-20221113201325726.png)]

    5.2DOM事件断点

    如果DOM断点不能下断点,我们可以用DOM事件断点来下断点。

    它和DOM断点的特性一致。

    DOM事件断点是在Element面板的Event Listeners下找到的:

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ckNgQXp7-1668343176373)(DOM事件断点.gif)]

    5.3代码行断点

    直接在js代码行里面下断点

    5.4代码的debugger断点

    直接加

    debugger;
    
    • 1

    下断点即可。

    5.5XHR断点

    XHR断点是在给服务器发请求的时候停下来:

    它执行的比较靠后。

    • 优点是距离加密函数相对比较近,可以根据栈来快速定位。
    • 缺点是非XHR发送的就断不住这个断点

    5.6全局事件断点

    它位于Sources面板下的Event Listener Breakpoints

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-obal3dMX-1668343176374)(02 - 副本.assets/image-20221113203027641.png)]

    这里可以捕获到网站加载的断点,键盘鼠标的断点等等。

    5.7异常捕获断点

    只有在跟浏览器参数的时候用的比较多。

    只需要将这个复选框勾选上 就会捕获网站上的所有错误异常的断点 主要处理 try catch类型的断点。

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-n2Z17glb-1668343176375)(02 - 副本.assets/image-20221113203224538.png)]

    总结

    最后的最后
    由本人水平所限,难免有错误以及不足之处, 屏幕前的靓仔靓女们 如有发现,恳请指出!

    最后,谢谢你看到这里,谢谢你认真对待我的努力,希望这篇博客对你有所帮助!

    你轻轻地点了个赞,那将在我的心里世界增添一颗明亮而耀眼的星!

    💬 往期优质文章分享

    • C++ QT结合FFmpeg实战开发视频播放器-01环境的安装和项目部署
    • 解决QT问题:运行qmake:Project ERROR: Cannot run compiler ‘cl‘. Output:
    • 解决安装QT后MSVC2015 64bit配置无编译器和调试器问题
    • Qt中的套件提示no complier set in kit和no debugger,出现黄色感叹号问题解决(MSVC2017)
    • Python+selenium 自动化 - 实现自动导入、上传外部文件(不弹出windows窗口)

    🚀 优质教程分享 🚀

    • 🎄如果感觉文章看完了不过瘾,可以来我的其他 专栏 看一下哦~
    • 🎄比如以下几个专栏:Python实战微信订餐小程序、Python量化交易实战、C++ QT实战类项目 和 算法学习专栏
    • 🎄可以学习更多的关于C++/Python的相关内容哦!直接点击下面颜色字体就可以跳转啦!
    学习路线指引(点击解锁)知识定位人群定位
    🧡 Python实战微信订餐小程序 🧡进阶级本课程是python flask+微信小程序的完美结合,从项目搭建到腾讯云部署上线,打造一个全栈订餐系统。
    💛Python量化交易实战 💛入门级手把手带你打造一个易扩展、更安全、效率更高的量化交易系统
    ❤️ C++ QT结合FFmpeg实战开发视频播放器❤️难度偏高分享学习QT成品的视频播放器源码,需要有扎实的C++知识!
    💚 游戏爱好者九万人社区💚互助/吹水九万人游戏爱好者社区,聊天互助,白嫖奖品
    💙 Python零基础到入门 💙Python初学者针对没有经过系统学习的小伙伴,核心目的就是让我们能够快速学习Python的知识以达到入门

    🚀 资料白嫖,温馨提示 🚀

    关注下面卡片即刻获取更多编程知识,包括各种语言学习资料,上千套PPT模板和各种游戏源码素材等等资料。更多内容可自行查看哦!

    请添加图片描述

  • 相关阅读:
    六边形架构
    Java面向对象:对象的概念及面向对象的三个基本特征
    Springboot2.0踩得坑(embeddedservletcontainercustomizer)
    SaaSBase:什么是捷讯通信?
    【Spring Cloud】教你十分钟学会Gateway~
    Windows系统部署Serva PXE网络引导安装操作系统
    语言大模型的推理技巧
    【Flutter】built_value 解决 Flutter 中的不可变性问题
    [附源码]java毕业设计基于Java的快递驿站管理系统
    Asp .Net Core 系列:Asp .Net Core 配置 System.Text.Json
  • 原文地址:https://blog.csdn.net/huangbangqing12/article/details/127837046
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号