JS网页逆向求助

dmvip · 发表于 2023-8-4 17:42

本着学习的心态去尝试逆向。想看看他的视频地址怎么获取的

base64 加密
目标站点：aHR0cHM6Ly93d3cuenh6amhkLmNvbS92aWRlby80MTc0LTEtNy5odG1s

我按F12  断点调试    选中debugger,右键一律不在此处暂停
发现一直重复断点
每次刷新都是新的界面，在此请教一下大佬们，这种情况该如何处理
------------------------------------------------------------
发现每次都生成新的界面，所以【选中debugger,右键一律不在此处暂停  】  这个方式是不行的

请教一下论坛大佬像这种情况应该如何处理
请教一下论坛大佬像这种情况应该如何处理

zhuxiangyu1024 · 发表于 2023-8-4 18:01

拦截掉请求返回同一个js

fortytwo · 发表于 2023-8-4 18:05

先说原因：之所以断点失效，是因为每次访问都会返回不同的url的js文件（注意看js地址上有个time时间戳参数），所以浏览器开发者工具认为每次都是不同的js。就不会对不同的js断点生效了。

解决方式可以：
1、静态分析，不动态调试。
2、禁用跳过debuger（即禁用断点）。
3、使用fiddler或其它网络调试工具。正则把那部分的内容动态替换掉。

v122 · 发表于 2023-8-4 21:15

静静围观，看大佬解答。

知心 · 发表于 2023-8-4 21:48

如图所示

Do_zh · 发表于 2023-8-5 08:49

用fiddler或者其他的工具。替换JS文件或者内容。在慢慢调试。

minibeetuaman · 发表于 2023-8-5 09:11

从学习的角度建议用AST把混淆还原，然后可以大概率的看到反调试的代码，这样更有意义

feiyu361 · 发表于 2023-8-5 09:41

建议用AST把混淆还原

wangguang · 发表于 2023-10-19 15:35

我觉得那个debugger应该是这里生成的，在进入这个页面的时候插个桩，把这段函数作用置空就不会进入debugger了

wangguang · 发表于 2023-10-19 15:58

https://cx.zxzja.com:8172/Scripts/parse.js，将这段js拦截就行了。

帐号		自动登录	找回密码
密码			注册[Register]

[求助] JS网页逆向求助