全国服务热线:4008-888-888

技术知识

六个微信小程序共享_JS中注入eval, Function等体系函

JS中注入eval, Function等系统函数截获动态代码       这篇文章主要介绍了JS中注入eval, Function等系统函数截获动态代码,非常不错,具有一定的参考借鉴价值,需要的朋友可以参考下

现在很多网站都上了各种前端反爬手段,无论手段如何,最重要的是要把包含反爬手段的前端javascript代码加密隐藏起来,然后在运行时实时解密动态执行。

动态执行js代码无非两种方法,即eval和Function。那么,不管网站加密代码写的多牛,我们只要将这两个方法hook住,即可获取到解密后的可执行js代码。

注意,有些网站会检测eval和Function这两个方法是否原生,因此需要一些小花招来忽悠过去。

挂钩代码

首先是eval的挂钩代码:

(function() {
 if (window.__cr_eval) return
 window.__cr_eval = window.eval
 var myeval = function (src) {
 console.log("================ eval begin: length=" + src.length + ",caller=" + (myeval.caller myeval.caller.name) + " ===============")
 console.log(src);
 console.log("================ eval end ================")
 return window.__cr_eval(src)
 var _myeval = myeval.bind(null)
 _myeval.toString = window.__cr_eval.toString
 Object.defineProperty(window, 'eval', { value: _myeval })
 console.log(" eval injected: " + document.location + " ")
})();

这段代码执行后,之后所有的eval操作都会在控制台打印输出将要执行的js源码。

同理可以写出Function的挂钩代码:

(function() {
 if (window.__cr_fun) return
 window.__cr_fun = window.Function
 var myfun = function () {
 var args = Array.prototype.slice.call(arguments, 0, -1).join(","), src = arguments[arguments.length - 1]
 console.log("================ Function begin: args=" + args + ", length=" + src.length + ",caller=" + (myfun.caller myfun.caller.name) + " ===============")
 console.log(src);
 console.log("================ Function end ================")
 return window.__cr_fun.apply(this, arguments)
 myfun.toString = function() { return window.__cr_fun + "" }
 Object.defineProperty(window, 'Function', { value: myfun })
 console.log(" Function injected: " + document.location + " ")
})();

注意和eval不同,Function是个变长参数的构造方法,需要处理this

另外,有些网站还会用类似的机制加密页面内容,然后通过document.write输出动态解密的内容,因此同样可以挂钩document.write,挂钩方法类似eval,这里就不重复了。

注入方式

另外,还有个问题需要关注,就是挂钩代码的注入方法。

最简单的就是F12调出控制台,直接执行上面的代码,但这样只能hook住之后的调用,如果希望从页面刚加载时就注入,那么可以用以下几种方式:

油猴注入,油猴可以监听文档加载的几种不同状态,并在特定时刻执行js代码。我没有太多研究,具体请参见油猴手册 代理注入,修改应答数据,在 head 标签内的第一个位置插入 script 节点,确保在其它js加载执行前注入;Fiddler, anyproxy等都可以编写外部规则,具体请参见代理工具的手册 使用chrome-devtools-protocol, 通过Page.addScriptToEvaluateOnNewDocument注入外部js代码

Fiddler代理规则

不少人没用过代理规则,这里写一下Fiddler的规则编写方法:

Fiddler菜单里Rules Customize Rules 打开脚本编辑器

在脚本编辑器里找OnBeforeResponse方法,方法内添加下面代码:

if (oSession.oResponse.headers.ExistsAndContains("Content-Type", "html")){
 oSession.utilDecodeResponse(); // pression or chunking
 var b = System.Text.Encoding.UTF8.GetString(oSession.responseBodyBytes);
 var r = / head[^ ]* 
 var js = "..."; // 要注入的js源码
 b = b.replace(r, "$0 script " + js + " /script 
 oSession.utilSetResponseBody(b); // Set the response body back
}

这样就会在所有html文档头部自动添加js代码了

总结

以上所述是小编给大家介绍的JS中注入eval, Function等系统函数截获动态代码,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对凡科网站的支持!




在线客服

关闭

客户服务热线
4008-888-888


点击这里给我发消息 在线客服

点击这里给我发消息 在线客服