js逆向hook常用方法

1.什么是hook

替换原有方法的这种处理方式我们就叫hook

2.hook的三种方式

2-1 覆盖原方法

// hook示例1
function hello(){
    console.log("1111");
    }

// 不修改hello中的代码的情况下,调用hello()输出2222

hello = function(){
    console.log("2222")
    }

// hook示例2:
// 替换js内部的alert使其,在调用alert的时候,不再弹出警示框, 而是在控制台输出hello world
var origin_alert = window.alert
window.alert = function(){
    return "hello"}
alert()  // 控制台输出"hello"

123456789101112131415161718

2-2 Object.defineProperty()

通过Object.defineProperty()添加或者替换一个对象的属性,属性里面可能存的是一个方法,也可能就是一个值

// 案例1:
var a = "";
var b = {};
Object.defineProperty(b, "c", {    // 注意这里使用的必须带引号的属性名,不能直接写c
        set:function(newValue){    // 这其实和python中的描述符是一个意思
            a = newValue;
            alert("setvalue");
            },
        get:function(){
            alert("get value");
            return a;
            }
        }
    )

b.c= 20  // 在浏览器中执行此行代码的时候,会弹出setvalue的警示框
b.c  // 20, 因为b已经被设置了属性
a  // 20 ,因为在set方法中我们把newValue的值赋值给了a
// 案例2:当前端设置cookie时,利用hook技术在浏览器的控制台上打印出前端设置的cookie值
!function(){
    Object.defineProperty(document, "cookie", {
        set:function(newValue){
            alert(newValue);
            return newValue;
            }
        })
}()  //这断代码不能直接在浏览器控制台进行执行,因为一旦刷新网页,那么hook注入的代码就会失效

1234567891011121314151617181920212223242526272829

3.hook使用的注意事项:

  • 在浏览器控制台注入的hook代码,在刷新网页的时候就会失效
  • 解决办法:
    1.在网页加载第一个js的时候在js文件的第一行加上断点,这时候除了网页源代码上的js之外 ,大部分的js文件还没有执行,因此这时候浏览器控制台,进行hook注入,捕获cookie的设置就可以了。但是这种方法只能捕获一部分cookie的设置,因为网页上也会有js,也可能会设置cookie值。要想捕获所有的cookie,就需要第二种方法
    2.使用fd进行hook注入js代码,因为fd是一个代理,所有的数据都会在fd中经过,我们在这里hook住所有的cookie的设置。
    3.ES6中的 new Proxy,更推荐使用第二种方法。
// 当js代码设置cookie时自动打印到浏览器的控制台上
!function(){
        var aaa = "";
        Object.defineProperty(document, "cookie", {
            set:function(val){
                console.log(val);
                aaa = val;
                return val;
                },
            get:function(){
                return aaa;
                }
            });
 }()

123456789101112131415

4.小知识点之debugger

  • debugger的作用:在浏览器代码执行下述代码的时候,会在debugger处打上断点
    !function(){
        console.log("hello world");
        debugger;
        console.log("hello world1");
        }()

123456
  • console.clear():可以清空控制台
  • window.navigator这个对象中包含关于浏览器的信息

window.navigator.appName // 获取浏览器的名称,chrome的到的是Netscape(网景)
window.navigator.userAgent // 获取UA

  • document.cookie = “key=value”:前端可以通过这行代码设置当前网站的cookie,许多前端设置的加密cookie都是通过这种方式设置的。
  • Object(需要调用的函数名fun)(参数a)用法代表:fun(a)
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 204,189评论 6 478
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,577评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,857评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,703评论 1 276
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,705评论 5 366
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,620评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,995评论 3 396
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,656评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,898评论 1 298
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,639评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,720评论 1 330
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,395评论 4 319
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,982评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,953评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,195评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 44,907评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,472评论 2 342

推荐阅读更多精彩内容