Nólëbase

切换主题

字数
1693 字
阅读时间
7 分钟

JavaScript 逆向的过程通常涉及对 Web 应用中的 JavaScript 代码进行分析、修改或绕过安全措施，旨在了解应用的行为、发现漏洞、破解功能或绕过某些验证。这个过程类似于其他语言的逆向工程，但由于 JavaScript 主要运行在浏览器中，它的逆向过程通常专注于分析浏览器端的代码、数据交互以及可能的安全漏洞。

JS 逆向的一般过程： ​

1. 获取目标 JavaScript 代码 ​

  • 分析网络请求：首先，你需要通过浏览器的开发者工具（如 Chrome DevTools）或代理工具（如 Burp Suite）查看应用程序与后端的通信。这些通信可能涉及一些敏感数据（如用户验证、API 请求参数等），你可以通过分析这些网络请求来获取相关信息。
  • 提取 JS 文件：可以直接访问网页的源代码并查找加载的 .js 文件，也可以通过开发者工具的 Sources 面板来查看、保存和分析页面中嵌入的 JavaScript 代码。

2. 查看和分析代码 ​

  • 检查未压缩和压缩代码：

    • 未压缩代码：如果目标 JS 代码没有经过压缩或混淆，直接分析代码会比较简单，你可以直接查看函数、变量和逻辑。
    • 压缩或混淆代码：很多网站为了提高加载速度，会对 JS 代码进行压缩，或为了保护代码会进行混淆。你可以使用工具（如 Prettier 或 JSBeautifier）将混淆的代码格式化成易读的形式。

  • 定位目标功能：根据你要破解或绕过的功能，你需要在代码中找到相关的逻辑部分。例如，找到处理用户登录、身份验证、数据加密等功能的函数。

3. 逆向加密和解密 ​

  • 分析加密算法：某些网站使用 JavaScript 进行加密（如对密码、请求参数进行加密），如果你需要绕过某些安全功能，你需要逆向加密逻辑。例如，网站可能会加密用户输入的密码，你需要分析加密方法，并使用相同的算法进行解密或绕过验证。
  • 动态调试：你可以通过浏览器的开发者工具进行 JavaScript 代码的单步调试，跟踪代码的执行流，查看加密算法如何工作，甚至修改变量值或注入自己的代码。

4. 绕过 JavaScript 逻辑 ​

  • 修改或跳过逻辑：有时，Web 应用可能会做一些客户端验证（如表单验证、Token 检查等）。你可以通过修改 JavaScript 代码或直接篡改执行逻辑来绕过这些验证。例如，禁用某些条件判断、修改变量值等。
  • 覆盖函数或重写逻辑：使用浏览器的开发者工具，你可以通过重写特定的函数或直接修改变量值来绕过验证。你还可以通过 JavaScript 控制台注入自定义脚本来实现这一点。

5. 修改和注入代码 ​

  • 注入脚本：如果你想改变网页的行为，或者进行特定操作，你可以使用浏览器开发者工具中的控制台来注入 JavaScript 代码。你也可以通过 Tampermonkey 或 Greasemonkey 等浏览器插件注入代码，自动化逆向过程。
  • 修改参数：你可以在网络请求中修改发送的参数，查看应用是否会按照你的修改来响应。使用工具如 Burp Suite 或 Fiddler 可以捕获和修改 HTTP 请求和响应内容。

6. 调试和分析 ​

  • 调试 JavaScript 代码：使用 Chrome 的开发者工具可以在 Sources 面板进行 JavaScript 调试。你可以设置断点，查看变量的值和执行的调用栈，逐步分析函数的行为。
  • 模拟攻击：如果你在逆向分析过程中发现了潜在的安全漏洞（如不安全的加密算法、漏洞的验证过程等），你可以尝试利用这些漏洞进行进一步的攻击模拟，分析其影响。

7. 重写和利用逆向的代码 ​

  • 修改功能：完成逆向后，你可以通过修改 HTML 或 JS 文件来改变网站的行为，或者绕过安全措施（如登录验证、加密过程等）。
  • 利用 JS 漏洞：在发现 Web 应用存在 JS 漏洞后，可以开发利用代码，试图通过跨站脚本攻击（XSS）、客户端篡改、跨站请求伪造（CSRF）等攻击方式获取数据、操控应用行为，甚至进行权限提升。

8. 重新打包并发布 ​

  • 重新打包网站：如果你是为了破解某些功能或绕过限制，你可能需要将修改后的 JavaScript 文件重新加载到应用中。例如，将你修改后的 JS 文件上传到服务器，或者直接通过浏览器的开发者工具手动加载修改过的脚本。
  • 自动化攻击：如果你发现了漏洞并希望自动化攻击过程，可以将 JavaScript 脚本或攻击代码编写为自动化脚本，模拟攻击行为。

工具和技巧： ​

  • Chrome Developer Tools：用于调试 JavaScript，查看代码执行流，修改 DOM 和 JavaScript 变量。
  • Burp Suite 或 Fiddler：用于抓包、修改 HTTP 请求和响应，查看和修改传输中的数据。
  • JSBeautifier 或 Prettier：将混淆或压缩的 JavaScript 代码格式化成可读性更高的格式。
  • Frida：用于动态分析和修改运行中的 JavaScript 代码（主要在移动端使用，但也可以通过一些技术在浏览器中使用）。
  • Tampermonkey 或 Greasemonkey：用于注入自定义脚本，修改网页中的 JavaScript 行为。
  • OWASP ZAP：另一个常用的渗透测试工具，具有与 Burp Suite 类似的功能。

贡献者 ​

The avatar of contributor named as sunchengzhi sunchengzhi

文件历史 ​

用 ♥ 撰写

CC BY-SA 4.0 © 2022-PRESENT Nólëbase 的创作者们