Js逆向教程-06js逆向断点的种类及介绍
创始人
2024-04-07 18:14:58
0

作者:虚坏叔叔
博客:https://xuhss.com

早餐店不会开到晚上,想吃的人早就来了!😄

Js逆向教程-06js逆向断点的种类及介绍

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5dZvGf4T-1668343176370)(../../1.png)]

一、js逆向的前提

  • 能修改输出js运行当中的一些变量的值
  • 能下断点
  • 批量监听一些变量值

二、什么时断点?

程序运行过程中,可以停下程序运行,可以调试程序中的变量值。

三、断点的种类?

  • DOM断点
  • DOM事件断点
  • XHR断点(XML HTTP REQUEST)
  • 代码行断点:最基础断点。
  • 代码断点:debugger;
  • 全局事件断点(浏览器事件断点)
  • 异常捕获断点

四、网站代码运行的时间轴:

加载html==>加载js==>js代码初始化==>用户触发了某个事件==>调用js代码==>加密函数==>给服务器发请求 > 接收到服务器返回的数据>解密函数 ==> 刷网页渲染

五、断点介绍

5.1DOM断点

当渲染时,样式发生改变,会触发DOM断点

它一般在 用户触发了某个事件 时,段下来。执行的比较考前,距离加密函数比较远。所以无法根据栈去快速定位。

它的优点时定位的比较准。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-n0u8gpwz-1668343176371)(DOM断点.gif)]

清空Dom断点

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-goAcyZxo-1668343176372)(02 - 副本.assets/image-20221113201325726.png)]

5.2DOM事件断点

如果DOM断点不能下断点,我们可以用DOM事件断点来下断点。

它和DOM断点的特性一致。

DOM事件断点是在Element面板的Event Listeners下找到的:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ckNgQXp7-1668343176373)(DOM事件断点.gif)]

5.3代码行断点

直接在js代码行里面下断点

5.4代码的debugger断点

直接加

debugger;

下断点即可。

5.5XHR断点

XHR断点是在给服务器发请求的时候停下来:

它执行的比较靠后。

  • 优点是距离加密函数相对比较近,可以根据栈来快速定位。
  • 缺点是非XHR发送的就断不住这个断点

5.6全局事件断点

它位于Sources面板下的Event Listener Breakpoints

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-obal3dMX-1668343176374)(02 - 副本.assets/image-20221113203027641.png)]

这里可以捕获到网站加载的断点,键盘鼠标的断点等等。

5.7异常捕获断点

只有在跟浏览器参数的时候用的比较多。

只需要将这个复选框勾选上 就会捕获网站上的所有错误异常的断点 主要处理 try catch类型的断点。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-n2Z17glb-1668343176375)(02 - 副本.assets/image-20221113203224538.png)]

总结

最后的最后
由本人水平所限,难免有错误以及不足之处, 屏幕前的靓仔靓女们 如有发现,恳请指出!

最后,谢谢你看到这里,谢谢你认真对待我的努力,希望这篇博客对你有所帮助!

你轻轻地点了个赞,那将在我的心里世界增添一颗明亮而耀眼的星!

💬 往期优质文章分享

  • C++ QT结合FFmpeg实战开发视频播放器-01环境的安装和项目部署
  • 解决QT问题:运行qmake:Project ERROR: Cannot run compiler ‘cl‘. Output:
  • 解决安装QT后MSVC2015 64bit配置无编译器和调试器问题
  • Qt中的套件提示no complier set in kit和no debugger,出现黄色感叹号问题解决(MSVC2017)
  • Python+selenium 自动化 - 实现自动导入、上传外部文件(不弹出windows窗口)

🚀 优质教程分享 🚀

  • 🎄如果感觉文章看完了不过瘾,可以来我的其他 专栏 看一下哦~
  • 🎄比如以下几个专栏:Python实战微信订餐小程序、Python量化交易实战、C++ QT实战类项目 和 算法学习专栏
  • 🎄可以学习更多的关于C++/Python的相关内容哦!直接点击下面颜色字体就可以跳转啦!
学习路线指引(点击解锁)知识定位人群定位
🧡 Python实战微信订餐小程序 🧡进阶级本课程是python flask+微信小程序的完美结合,从项目搭建到腾讯云部署上线,打造一个全栈订餐系统。
💛Python量化交易实战 💛入门级手把手带你打造一个易扩展、更安全、效率更高的量化交易系统
❤️ C++ QT结合FFmpeg实战开发视频播放器❤️难度偏高分享学习QT成品的视频播放器源码,需要有扎实的C++知识!
💚 游戏爱好者九万人社区💚互助/吹水九万人游戏爱好者社区,聊天互助,白嫖奖品
💙 Python零基础到入门 💙Python初学者针对没有经过系统学习的小伙伴,核心目的就是让我们能够快速学习Python的知识以达到入门

🚀 资料白嫖,温馨提示 🚀

关注下面卡片即刻获取更多编程知识,包括各种语言学习资料,上千套PPT模板和各种游戏源码素材等等资料。更多内容可自行查看哦!

请添加图片描述

相关内容

热门资讯

银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...
【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
AWSECS:访问外部网络时出... 如果您在AWS ECS中部署了应用程序,并且该应用程序需要访问外部网络,但是无法正常访问,可能是因为...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
AWSElasticBeans... 在Dockerfile中手动配置nginx反向代理。例如,在Dockerfile中添加以下代码:FR...
Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限:此外...
月入8000+的steam搬砖... 大家好,我是阿阳 今天要给大家介绍的是 steam 游戏搬砖项目,目前...
​ToDesk 远程工具安装及... 目录 前言 ToDesk 优势 ToDesk 下载安装 ToDesk 功能展示 文件传输 设备链接 ...
北信源内网安全管理卸载 北信源内网安全管理是一款网络安全管理软件,主要用于保护内网安全。在日常使用过程中,卸载该软件是一种常...
AWS管理控制台菜单和权限 要在AWS管理控制台中创建菜单和权限,您可以使用AWS Identity and Access Ma...