步骤

寻找Hook点
编写hook逻辑
调试

公式

old_func = func
func = function(){my task;return func.apply(argument)
}
// 修改原生的方法，伪装没有被hook,比如toString方法
func.prototype······  = ······

`hook`对象中的属性

hook对象中的属性
old_attr = obj.attr
Object.defineProperty(obj, 'attr', {get:function(){console.log(cookie_cache);return old_attr},set:function(val){return ·······}
})

关于`hook`

如果能修改源码，那么一般来说源码修改比hook方便
系统/框架API无法轻松通过源码修改来实现我们的目的
js由于是解释型语言，代码 == 二进制，一般使用源码修改修改方法
js语言由于是解释型语言，无法通过全局root定位到js所有方法定义，现代js为了避免变量污染大多对js代码进行多层js函数包装，故很难通过框架自动化寻找hook点。

为什么能实现`hook`

客户端拥有js的最高解释权，可以决定在任何时候注入js而服务器无法左右，只能通过检测和混淆手段令hook难度加大，但是却无法阻止。

`hook`的目的

js hook目的是找到函数入口以及一些参数变化，便于分析js逻辑，但是hook的能力远不及此，只能借助其寻找函数入口。

`hook`的弊端和缺陷

函数hook一般不会出现hook失败的情况，只有可能是__proto__模拟的不好被检测到了

属性hook当所有网站逻辑都采用Object.defineProperty绑定后，属性hook就会失效

还有一种叫做局部hook,只不过需要在当进入作用域的那一刻进行hook

`hook`插件（油猴脚本注入）

//run-at document-start
(function(){alert('hook success');var eval_bk = eval;eval = function(val){console.log(val)return eval_bk(val);};eval.toString = function(){return "function eval(){[native code]}"};eval.length = 1;
})();

例子：

// ==UserScript==
// @name         万能hook eval函数
// @namespace    http://tampermonkey.net/
// @version      0.1
// @description  eval-everything
// @author       xiaosheng
// @include      *
// @grant        none
// @run-at      document-start
// ==/UserScript==(function() {alert('hook success');var eval_bk = eval;eval = function(val){console.log(val)return eval_bk(val);};eval.toString = function(){return "function eval() { [native code] }"};eval.length = 1;
})();

原型链相关的`hook`

a = "加密逻辑"
按常规的hook方式,hook   a.split
a.split = function(){debugger;
}
这种方式重写不了得用原型链   ---  :因为a.split方法是通过原型链来的，其实是 String.prototype.splitString.prototype.split = function(){debugger;
}
/*
改进一下，为了让hook之后的代码也能正常执行，下面这样写是错误的
x下面这样写 会导致 递归 栈溢出
String.prototype.split = function(val){str = this.toString()debugger;return str.split(val)
}
再改进一下，
下面这样不行，因为，return str.split_bk(val) 找的是str里面的split_bk方法，
而不是自己重写的这个方法
split_bk = String.prototype.split
String.prototype.split = function(val){str = this.toString()debugger;return str.split_bk(val)
}
*/
String.prototype.split_bk = String.prototype.split
String.prototype.split = function(val){str = this.toString()debugger;return str.split_bk(val)
}
这样也能被检测到，比如通过toString
String.prototype.split.toString = function(){return "function split() { [native code] }"
}

XMLHttpRequest.prototype.setRequestHeader = function(){debugger;
}

hook对象
思考题：比如ob混淆的内存泄露，他是通过依靠正则完成的，那么是否能hook正则，然后让test的检测逻辑发生变化（恒为true, 或者取反，由此处理内存泄露的问题）

RegExp.prototype.test_bk = RegExp.prototype.test
RegExp.prototype.test = function(val){t = thisdebugger;return !t.test_bk(val)
};
RegExp.prototype.test.toString = function(){return "function test() { [native code] }"}

两个常用`hook`函数

Object.defineProperty(document, "cookie", {get:function(){console.log('getting cookie')},set:function(val){if(val.indexOf('sign')!=-1){debugger;return val;}
}
})

Function.prototype.constructor_bk = Function.prototype.constructorFunction.prototype.constructor = function(){if (arguments[0]=="debugger"){}else{return Function.prototype.constructor_bk.apply(this, arguments)}}

爬虫js逆向基础——05`HOOK`相关推荐

js 模拟点击_爬虫js逆向之无限debugger--抖音第三方数据分析平台的坑
爬虫js逆向系列我会把做爬虫过程中,遇到的所有js逆向的问题分类展示出来,以现象,解决思路,以及代码实现,这三方面解析,供大家参考爬虫认知在程序猿所有的方向中,爬虫是离money最近的一个方向,你 ...
爬虫js逆向获取信息，有道翻译逆向{‘errorCode‘: 50}及UA错误
直奔错误记录,{'errorCode': 50}的错误原因,在我的这次学习过程错误是由于请求使用错误,用了get方法,有道翻译是需要用post才能请求: 切记留意请求方式,不要习惯性使用request ...
21.网络爬虫—js逆向详讲与实战
网络爬虫-js逆向 js逆向 JavaScript逆向的详细讲解实战演示有道翻译设置密钥和初始向量对密钥和初始向量进行哈希处理创建AES对象并解密消息移除padding并返回结果前言:
Python调用，爬虫JS逆向——ajax类型数据，数据加密获取步骤和方法（二）
Python调用,爬虫JS逆向--动态数据 JS逆向-ajax加密数据加密数据是无法通过在后台找到接口进行请求来获取数据目标网站:https://jzsc.mohurd.gov.cn/data/c ...
**超防 ja3+加速乐(三种加密（md5,sha1,sha256）) 实战（python爬虫js逆向）
**超防加速乐+ja3 实战(python爬虫js逆向) 地址 aHR0cHM6Ly93d3cuaGVmZWkuZ292LmNuL2NvbnRlbnQvY29sdW1uLzY3OTQ4MTE/cGF ...
sojson jsjiami.com.v6 爬虫js逆向
sojson jsjiami.com.v6 爬虫js逆向地址:aHR0cDovL3d3dy5wYmMuZ292LmNuL3JteWgvMTA1MjA4Lzg1MzIvaW5kZXg1Lmh0bWw= ...
python爬虫JS逆向加密破解之百度翻译
最近在从基础学习JS逆向,来分享一下百度翻译JS逆向的整个过程,也有助于自己加深记忆. JS逆向可以说是爬虫工程师必备的知识点了,但是如果对前端知识不够了解还是学起来很有难度的. 想学习的话可以在B站 ...
腾讯爬虫python_【Python爬虫+js逆向】Python爬取腾讯漫画！
前一段假期期间,博主已经自学完了Python反爬虫的相关内容,面对各大网站的反爬机制也都有了一战之力.可惜因实战经验不足,所以总体来说还是一个字--菜.前两天,在学习并实战爬取了博主最爱看的腾讯动漫后 ...
python爬虫js逆向加密,Web爬虫处理参数js加密、js混淆、js逆向
中国空气质量在线监测平台(https://www.aqistudy.cn/html/city_detail.html)在众多的练习中,关闭了前台数据信息的展示,也就是说现在网页是这样的: 但我们主要学 ...

爬虫js逆向基础——05`HOOK`

步骤

公式

`hook`对象中的属性

关于`hook`

为什么能实现`hook`

`hook`的目的

`hook`的弊端和缺陷

`hook`插件（油猴脚本注入）

原型链相关的`hook`

两个常用`hook`函数

爬虫js逆向基础——05`HOOK`相关推荐

最新文章

热门文章

爬虫js逆向基础——05`HOOK`

步骤

公式

hook对象中的属性

关于hook

为什么能实现hook

hook的目的

hook的弊端和缺陷

hook插件（油猴脚本注入）

原型链相关的hook

两个常用hook函数

爬虫js逆向基础——05`HOOK`相关推荐

最新文章

热门文章

`hook`对象中的属性

关于`hook`

为什么能实现`hook`

`hook`的目的

`hook`的弊端和缺陷

`hook`插件（油猴脚本注入）

原型链相关的`hook`

两个常用`hook`函数