如何基于JS截获动态代码


Posted in Javascript onDecember 25, 2019

这篇文章主要介绍了JS注入eval, Function系统函数并截获动态代码,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

正文

现在很多网站都上了各种前端反爬手段,无论手段如何,最重要的是要把包含反爬手段的前端javascript代码加密隐藏起来,然后在运行时实时解密动态执行。

动态执行js代码无非两种方法,即eval和Function。那么,不管网站加密代码写的多牛,我们只要将这两个方法hook住,即可获取到解密后的可执行js代码。

注意,有些网站会检测eval和Function这两个方法是否原生,因此需要一些小花招来忽悠过去。

挂钩代码

首先是eval的挂钩代码:

(function() {
  if (window.__cr_eval) return
  window.__cr_eval = window.eval
  var myeval = function (src) {
    console.log("================ eval begin: length=" + src.length + ",caller=" + (myeval.caller && myeval.caller.name) + " ===============")
    console.log(src);
    console.log("================ eval end ================")
    return window.__cr_eval(src)
  }
  var _myeval = myeval.bind(null) // 注意:这句和下一句就是小花招本招了!
  _myeval.toString = window.__cr_eval.toString
  Object.defineProperty(window, 'eval', { value: _myeval })
  console.log(">>>>>>>>>>>>>> eval injected: " + document.location + " <<<<<<<<<<<<<<<<<<<")
})();

这段代码执行后,之后所有的eval操作都会在控制台打印输出将要执行的js源码。

同理可以写出Function的挂钩代码:

(function() {
  if (window.__cr_fun) return
  window.__cr_fun = window.Function
  var myfun = function () {
    var args = Array.prototype.slice.call(arguments, 0, -1).join(","), src = arguments[arguments.length - 1]
    console.log("================ Function begin: args=" + args + ", length=" + src.length + ",caller=" + (myfun.caller && myfun.caller.name) + " ===============")
    console.log(src);
    console.log("================ Function end ================")
    return window.__cr_fun.apply(this, arguments)
  }
  myfun.toString = function() { return window.__cr_fun + "" } // 小花招
  Object.defineProperty(window, 'Function', { value: myfun })
  console.log(">>>>>>>>>>>>>> Function injected: " + document.location + " <<<<<<<<<<<<<<<<<<<")
})();

注意:和eval不同,Function是个有变长参数的构造方法,需要处理this

另外,有些网站还会用类似的机制加密页面内容,然后通过document.write输出动态解密的内容,因此同样可以挂钩document.write,挂钩方法类似eval,这里就不重复了。

注入方式

另外,还有个问题需要关注,就是挂钩代码的注入方法。

最简单的就是F12调出控制台,直接执行上面的代码,但这样只能hook住执行之后的eval调用,如果希望从页面刚加载时就注入,那么可以用以下几种方式:

  • 油猴注入,油猴可以监听文档加载的几种不同状态,并在特定时刻执行js代码。我没有太多研究,具体请参见油猴手册
  • 代理注入,修改应答数据,在<head>标签内的第一个位置插入<script>节点,确保在其它js加载执行前注入;Fiddler, anyproxy等都可以编写外部规则,具体请参见附录部分
  • 使用chrome-devtools-protocol, 通过Page.addScriptToEvaluateOnNewDocument注入外部js代码
  • 附录

不少人没用过代理规则,这里写一下Fiddler和anyproxy的规则编写方法:

1. 如何添加Fiddler代理规则

Fiddler菜单里Rules > Customize Rules 打开脚本编辑器

在脚本编辑器里找OnBeforeResponse方法,方法内添加下面C#代码:

if (oSession.oResponse.headers.ExistsAndContains("Content-Type", "html")){
  oSession.utilDecodeResponse(); // Remove any compression or chunking
  var b = System.Text.Encoding.UTF8.GetString(oSession.responseBodyBytes);
  var r = /<head[^>]*>/i;
  var js = "..."; // 要注入的js源码,见正文
  b = b.replace(r, "$0<script>" + js + "</script>");
  oSession.utilSetResponseBody(b); // Set the response body back
}

这样就会在所有html文档头部自动添加js代码了

2. 如何添加anyproxy代理规则

编辑一个rule.js保存在anyproxy根目录下,内容如下:

function injectEval() {
  if (window.__cr_eval) return
  ... // 见正文,此处略
  console.log(">>>>>>>>>>>>>> eval injected: " + document.location + " <<<<<<<<<<<<<<<<<<<")
}
module.exports = {
 summary: 'a rule to hook all eval',
 *beforeSendResponse(requestDetail, {response}) {
  if (response.header["Content-Type"].indexOf("text/html") >= 0) {
   response.body = (response.body + "").replace(/<head[^>]*>/i, `$&<script>(${injectEval})();</script>`)
   return {response}
  }
 },
};

带规则启动anyproxy

anyproxy -r rule.js

可以看到,使用基于js的工具链有其天然优势,即注入代码可以以源码而不是字符串形式和规则代码共存,这样可以利用到IDE的语法检查、自动完成等机制,能够大大提高生产力。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持三水点靠木。

Javascript 相关文章推荐
ExtJS Store的数据访问与更新问题
Apr 28 Javascript
js操纵dom生成下拉列表框的方法
Feb 24 Javascript
javascript实现的一个随机点名功能
Aug 26 Javascript
js实现最短的XML格式化工具实例
Mar 12 Javascript
一个仿微博登陆邮箱提示框js开发案例
Jul 28 Javascript
JavaScript中常用的验证reg
Oct 13 Javascript
node+express框架中连接使用mysql(经验总结)
Nov 10 Javascript
详解Vue后台管理系统开发日常总结(组件PageHeader)
Nov 01 Javascript
javascript实现一款好看的秒表计时器
Sep 05 Javascript
ant design vue导航菜单与路由配置操作
Oct 28 Javascript
Vue router传递参数并解决刷新页面参数丢失问题
Dec 02 Vue.js
Vue单页面应用中实现Markdown渲染
Feb 14 Vue.js
通过微信公众平台获取公众号文章的方法示例
Dec 25 #Javascript
vue远程加载sfc组件思路详解
Dec 25 #Javascript
node实现mock-plugin中间件的方法
Dec 25 #Javascript
微信小程序停止其他视频播放当前视频的实例代码
Dec 25 #Javascript
vue分页插件的使用方法
Dec 25 #Javascript
继承行为在 ES5 与 ES6 中的区别详解
Dec 24 #Javascript
在JavaScript中实现链式调用的实现
Dec 24 #Javascript
You might like
php下使用无限生命期Session的方法
2007/03/16 PHP
详解PHP 二维数组排序保持键名不变
2019/03/06 PHP
一些javascript一些题目的解析
2010/12/25 Javascript
javascript代码编写需要注意的7个小细节小结
2011/09/21 Javascript
js如何调用qq互联api实现第三方登录
2014/03/28 Javascript
javascript实现存储hmtl字符串示例
2014/04/25 Javascript
了不起的node.js读书笔记之例程分析
2014/12/22 Javascript
jquery使用正则表达式验证email地址的方法
2015/01/22 Javascript
超漂亮的jQuery图片轮播特效
2015/11/24 Javascript
JavaScript Math.round() 方法
2015/12/18 Javascript
jquery中validate与form插件提交的方式小结
2016/03/26 Javascript
jQuery.form插件的使用及跨域异步上传文件
2016/04/27 Javascript
JavaScript 数组some()和filter()的用法及区别
2016/05/20 Javascript
mvc 、bootstrap 结合分布式图简单实现分页
2016/10/10 Javascript
基于JavaScript实现拖动滑块效果
2017/02/16 Javascript
详解Vue如何支持JSX语法
2017/11/10 Javascript
详谈vue+webpack解决css引用图片打包后找不到资源文件的问题
2018/03/06 Javascript
vue.js实现点击后动态添加class及删除同级class的实现代码
2018/04/04 Javascript
vue项目刷新当前页面的三种方法
2018/12/04 Javascript
Node.js assert断言原理与用法分析
2019/01/04 Javascript
setTimeout与setInterval的区别浅析
2019/03/23 Javascript
javascript利用canvas实现鼠标拖拽功能
2020/07/23 Javascript
在Python中操作字符串之startswith()方法的使用
2015/05/20 Python
利用TensorFlow训练简单的二分类神经网络模型的方法
2018/03/05 Python
Python变量赋值的秘密分享
2018/04/03 Python
Python实现修改IE注册表功能示例
2018/05/10 Python
python开发游戏的前期准备
2019/05/05 Python
python3实现单目标粒子群算法
2019/11/14 Python
一份Java笔试题
2012/02/21 面试题
专科毕业生就业推荐信
2013/11/01 职场文书
生物学学生自我评价
2014/01/17 职场文书
法人委托书范本
2014/09/15 职场文书
单位租房协议范本
2014/12/03 职场文书
2015年维修电工工作总结
2015/04/25 职场文书
高二语文教学反思
2016/02/16 职场文书
Spring Security中用JWT退出登录时遇到的坑
2021/10/16 Java/Android