JS逆向工程知识求助

CHENJINGTANG · 发表于 2025-1-17 12:18

想请教各位，JS逆向工程所用到的工具推荐。我目前使用 burp 入手无法趁手，所以请教各位。
我的有如下的工作，需要测试及模仿破译web工程，以测试安全性。
包括我应该怎么有效的使用工具，监听及跟踪JS，以便知道前端处理加密的方式，以及 cookie 的分析。

我希望得到大神的指点及帮助。

三滑稽甲苯 · 发表于 2025-1-17 13:17

一般来说直接浏览器 devtools

jackyman · 发表于 2025-2-5 12:35

CHENJINGTANG 发表于 2025-1-23 02:58
面对加了好多 debug; 的前端，F12是真的心累。没法正常的使用 F12去打断点的，我目前是不知道有什么好的 ...

一般加debug是防止通过断点进行调试，看是单独的JS文件还是跟代码直接混淆的，如果是单独的，看是不是可以通过网络block掉这个js文件的方式让debug失效，活着通过文件替换的方式试试？

rrdish · 发表于 2025-1-17 13:36

偏个题，前端想转行你这个建议转吗？好奇薪资水平

kof21411 · 发表于 2025-1-17 13:52

chrome浏览器

阿乐你好 · 发表于 2025-1-17 14:22

常见的不就是F12-然后搜特定关键词或者打断点比如解密就搜AES/DES等关键词

jackyman · 发表于 2025-1-17 14:24

一般是通过浏览器的devtool工具进行debug的，因为JS是解释性的语言，所以逆向的过程其实就是代码执行的过程。其他的没啥特别好的办法

kll545012 · 发表于 2025-1-17 14:37

直接用浏览器的F12开发者工具，

firepanda · 发表于 2025-1-17 14:45

我也想知道有啥好办法，有些混淆加各种奇技淫巧的代码说实话光靠devtool看起来好累

ganbaicheng · 发表于 2025-1-17 15:09

我也好奇, 楼主找到什么好办法记得@我

CHENJINGTANG · 发表于 2025-1-23 02:56

阿乐你好发表于 2025-1-17 14:22
常见的不就是F12-然后搜特定关键词或者打断点比如解密就搜AES/DES等关键词

但是前端做了死循环的debug无处不在，无法正常断点的情况怎么处理哟。

帐号		自动登录	找回密码
密码			注册[Register]

[求助] JS逆向工程知识求助