-
-
[原创]javascript混淆还原方法探讨
-
发表于:
2020-11-5 13:33
7262
-
对于web爬虫经验丰富的人来说这个并不算有难度的事情,但是对于熟悉安卓不熟悉web的开发者来说有些费劲,现在很多APP中webview使用率越来越多并且混淆也越来越强,毕竟脚本语言无法编译,只能通过伪编译或者混淆,今天分享一下一种案例来举例如何还原一个混淆js。
准备工具:charles,nginx,chrome,python
步骤:
用抓包工具抓到相关网页地址,然后打开chrome浏览器点击F12键打卡开发者工具转化成模拟移动设备模式,然后访问。这是浏览器会加载所需的js代码和其他资源文件,
点击Source能看到所有的资源,到相应资源鼠标右键Save As就可以保存了。
保存的html和js代码放到nginx的html目录下,启动ngix,然后访问127.0.0.1:8089,端口在nginx.conf里自行配置。
如果js是压缩的就解压,把代码各行的显示这样下断点容易。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)