浏览器内存漫游是什么鬼?
2024-11-5 16:56:3 Author: 91fans.com.cn(查看原文) 阅读量:0 收藏

一、目标

一、目标

进化之路上很重要的一个标志就是使用工具。js混来混去,导致很难厘清这个算法的前因后果,如果有个工具,可以把js运行过程中的所有变量的值都记录下来,那么针对流程混淆的js来说,就是大杀器了。

https://github.com/JSREI/ast-hook-for-js-RE 把所有涉及到变量改动的地方,都hook住,实现了一个变量值级别的Trace。可以很方便的搜索到你感兴趣的变量值是再哪一行代码赋予的。

二、步骤

安装阿里Anyproxy

AnyProxy是阿里开源的一个抓包工具,其原理与fiddler、charles一样,AnyProxy界面更简洁。

在mac系统下,先安装node

然后安装 AnyProxy

查看AnyProxy版本

最后安装AnyProxy证书

在Chrome浏览器中安装 SwitchyOmega 插件

Anyproxy启动之后默认监听端口是 8001

我们在SwitchyOmega中创建一个情景模式proxy,代理到端口 8001

chrome
1:ast1

这样所有通过chrome调试的js都会被Anyproxy处理一遍。

开始干活

把ast-hook-for-js-RE代码clone下来

git clone https://github.com/JSREI/ast-hook-for-js-RE.git

然后进入到 ast-hook-for-js-RE目录,启动anyproxy

cd  /Users/xxx/Desktop/gitsrc/ast-hook-for-js-RE

//  启动anyproxy  myrules.js 判断js文件和解析html中的文件来替换 hook
anyproxy --rule ./src/proxy-server/myrules.js --intercept

使用JetBrains全家桶中的WebStorm IDE来打开ast-hook-for-js-RE项目,展开api-server.js,运行它

runhook
1:ast1

来个例子

http://91fans.com.cn/jsdemo/demo1.html

首先在Chrome里面打开这个链接,可以发现sign的计算是在 H5guard.js 里面完成的。这个js还是混的不算狠的,正好可以作为咱们入门的例子。

打开demo页面,进入开发者调试模式

jsok
1:ast1

你会发现,js代码中所有的变量都包裹上了 cc11001100_hook

它就会把所有的变量计算结果都会记录下来。

你可以使用

hook.search
hook.searchByName
hook.searchByValue

来搜索感兴趣的变量值,然后就可以定位到这个值被赋值的代码位置。

三、总结

趁手的工具可以使你的工作事半功倍,打磨和修改工具的能力也是很重要的。

ffshow
1:ffshow

学道历千魔而莫退,遇辱坚百忍以自持

100

关注微信公众号,最新技术干货实时推送

100

文章作者 奋飞

上次更新 2024-11-05

许可协议 奋飞安全原创,转载请注明出处。


文章来源: http://91fans.com.cn/post/asthookval/
如有侵权请联系:admin#unsafe.sh