溫馨提示×
您好，登錄后才能下訂單哦！
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
本篇內(nèi)容介紹了“JS逆向怎么使用”的有關(guān)知識(shí)，在實(shí)際案例的操作過程中，不少人都會(huì)遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！
這次要分析的是首頁的「電報(bào)」部分,刷新首頁發(fā)現(xiàn)抓不到「電報(bào)」這部分的請(qǐng)求，無奈點(diǎn)擊加載更多發(fā)起請(qǐng)求(其實(shí)并沒有區(qū)別)
選中部分就是要分析的請(qǐng)求了
除了此之外,還有一個(gè)比較坑的地方,這個(gè)網(wǎng)站是定時(shí)刷新的，所以打在sign邏輯上面的斷點(diǎn)不用刷新就自己斷上了,再配合上這個(gè)網(wǎng)站的叮咚聲。
和無限debugger有異曲同工之妙。
打上 XHR 斷點(diǎn)很快就看到 sign 的位置了 先打上斷點(diǎn)刷新試試。
重新點(diǎn)擊加載更多之后果然斷上了,現(xiàn)在就要一步一步追進(jìn)去分析。
先追進(jìn)去看到返回了三個(gè)參數(shù):
之后把所有的參數(shù)傳入并拼接:
接下來才是重頭戲:
看到這種e.xxx樣式的加密我就想到之前逆向遇到的CryptoJS,對(duì)比一下果然差不多,果然一對(duì)比和CryptoJS.sha1一毛一樣。
接下來就是打臉現(xiàn)場(chǎng)了,我以為到這里就結(jié)束了,沒想到:
本來還想秀一下,結(jié)果翻車了。
經(jīng)過群里大佬的提醒發(fā)現(xiàn)其實(shí)后面還有一層加密:
“JS逆向怎么使用”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注億速云網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號(hào)
手機(jī)網(wǎng)站二維碼
