这是一个创建于 528 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近一段时间 js 逆向比较感兴趣，作为一个新手，想向各位前辈请教一些经验！
最近练手了一些网站，使用的方法有：
- xhr 打断点，一步步的调试，很多根本就不会到关键的地方去，且遇到 sync 就更头疼了，根本定位不到
- 使用 hook ，效果不错，对于 cookie 、header 的 hook 很有效，但是对于一些加密有时不好 hook
- 使用内存漫游，直接用变量至去找第一次出现的地方，很暴力但很有效。
- rpc ，持续调用感觉不是很方便
目前觉得还有阻碍的地方：
- 在断点调试中，经常遇到跳来跳去的情况，同一个地方可能反复停止多次，看不懂，很头痛
- 找到的变量的生成那一步，把代码抠出来也很困难，除非遇到标准的 webpack ，ob 或者 ast 混淆还可以，但是这种很少见
各位逆向大佬是我的姿势不对吗？求指教！
 | 1 zhy321 2024-05-09 09:53:45 +08:00 来早啦 等会再来看看 |
 | 2 dhb233 2024-05-09 10:03:25 +08:00 个人感觉是，js 代码写起来相对容易，逆向的收益不是很明显。如果代码量非常大的情况下，那就纯粹是体力活，不是难不难的问题。如果代码是混淆之后的，是会比较麻烦，各种语言都一样，目的就是为了增加逆向的工作量 |
 | 3 stonesirsir OP @dhb233 那这么说 rpc 是最优解吗 |
 | 4 otakustay 2024-05-09 10:42:12 +08:00 先把压缩的代码格式化，然后拿其中一个函数给 ChatGPT ，跟它说这是压缩后的，帮忙还原一下试试。你可能会有惊喜 |
 | 5 junan 2024-05-09 14:34:28 +08:00 op 都是怎么学的，有教程推荐吗 |
| 6 stonesirsir OP @junan 网上找一些实战教程，跟着学哇 |
 | 7 hff123 2024-07-12 14:25:18 +08:00 我也是新手 很多 Web 的 JS 逆向貌似都是补环境和纯算两种思路。 补环境就是将整个生成加密参数的 js 文件或代码片段放在本地运行生成加密参数，但是过程中缺失的 BOM 和 DOM 对象还有一些 function 要自己补充。 纯算就是加密算法还原。一般就是通过各种插桩调试，和解混淆去还原加密逻辑。 感觉相比较而言补环境如果有一套自己的补环境框架，就是将浏览器环境中的 BOM 和 DOM 对象都补充完善，当然这些对象的属性值应该是可配置的或者可随机生成的,应该算是一个比较通用的解决方案。 |
| 8 stonesirsir OP @hff123 感谢兄弟 |
Select Language