js逆向补环境-b站志远二期最后8节课笔记

2023-10-25 14:20

本文主要是介绍js逆向补环境-b站志远二期最后8节课笔记,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

目录

      • 一、基础知识
        • 1、什么是纯净V8
        • 2、什么是BOM和DOM
        • 3、node环境/浏览器环境/V8引擎区别
        • 4、如何本地调试js补环境
        • 5、补环境相对于逆向算法的好处
        • 6、vm和vm2介绍
      • 二、8个视频内容笔记概括
        • 1、补环境基本知识/头条案例手动插桩补
        • 2、Proxy代理/toString函数保护介绍
        • 3、补环境框架设计思路特点
        • 4、拼多多案例介绍如何补环境
        • 5、补DOM-Document
        • 6、补BOM-window-localstorage
        • 7、补BOM-navigator-plugin/mimetype
        • 8、补BOM-pluginArray/MimeTypeArray

一、基础知识

1、什么是纯净V8
  • 1、什么是纯净V8参考文章:V8 (Google),用 C++编写,开放源代码,由 Google 丹麦开发,是 Google Chrome 的一部分,也用于 Node.js。
    在这里插入图片描述
    在这里插入图片描述
  • 2、纯净V8是Google Chrome浏览器组成中的JavaScript引擎,它是一个高性能的JavaScript解释器,用于解析和执行JavaScript代码在纯净V8中,除了V8引擎本身之外,没有其他浏览器相关的组件和功能。因此,开发人员可以使用纯净V8来构建独立的JavaScript应用程序(例如Node.js),而无需依赖于任何浏览器的特定功能和API
    在这里插入图片描述
2、什么是BOM和DOM
  • 什么是BOM和DOM,参考这篇文章,BOM包含DOM
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
3、node环境/浏览器环境/V8引擎区别
  • 1、node环境/浏览器环境区别, 参考这篇文章
    在这里插入图片描述
    ● 2、浏览器官方api查询地址 , JavaScript内置对象,所有不在内置对象的都不是v8引擎自带的,比如Regexp/Object/Proxy是v8有的, global不属于v8属于node特有的
    在这里插入图片描述
    在这里插入图片描述

在这里插入图片描述

4、如何本地调试js补环境
  • 1、参考这个视频介绍,以及对应的[参考这篇文章目录三] (https://blog.csdn.net/weixin_43411585/article/details/131607539) , 主要依赖使用Proxy来监测拦截浏览器环境API的使用,辅助补浏览器环境
    在这里插入图片描述
5、补环境相对于逆向算法的好处
  • 补的越完善,兼容的网站就越多,相当于自己伪造了一个简易的浏览器,最终可能实现通杀所有JS环境检测
  • 比如阿里/瑞数等大型反爬js,补环境的速度可能更快,相比逆向算法耗时短
  • 补环境缺陷运行时间长,耗资源
6、vm和vm2介绍
  • vm/vm2介绍:https://www.npmjs.com/package/vm2 ,相当于重新启动了一个进程,不允许你加载各种node的东西,把node的相关属性给全部干掉,然后做了一个沙箱,然后把我们的js放到这个沙箱里面去运行,所产生的任何效果相当于在v8环境运行的,而不是node环境运行的

二、8个视频内容笔记概括

  • 参考b站志远二期补环境最后八节课总结的知识点
1、补环境基本知识/头条案例手动插桩补

在这里插入图片描述

2、Proxy代理/toString函数保护介绍

在这里插入图片描述

3、补环境框架设计思路特点

在这里插入图片描述

4、拼多多案例介绍如何补环境

在这里插入图片描述

5、补DOM-Document

在这里插入图片描述

6、补BOM-window-localstorage

在这里插入图片描述

7、补BOM-navigator-plugin/mimetype

在这里插入图片描述

8、补BOM-pluginArray/MimeTypeArray

在这里插入图片描述

这篇关于js逆向补环境-b站志远二期最后8节课笔记的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/283167

相关文章

用js控制视频播放进度基本示例代码

《用js控制视频播放进度基本示例代码》写前端的时候,很多的时候是需要支持要网页视频播放的功能,下面这篇文章主要给大家介绍了关于用js控制视频播放进度的相关资料,文中通过代码介绍的非常详细,需要的朋友可... 目录前言html部分:JavaScript部分:注意:总结前言在javascript中控制视频播放

Centos环境下Tomcat虚拟主机配置详细教程

《Centos环境下Tomcat虚拟主机配置详细教程》这篇文章主要讲的是在CentOS系统上,如何一步步配置Tomcat的虚拟主机,内容很简单,从目录准备到配置文件修改,再到重启和测试,手把手带你搞定... 目录1. 准备虚拟主机的目录和内容创建目录添加测试文件2. 修改 Tomcat 的 server.X

VSCode配置Anaconda Python环境的实现

《VSCode配置AnacondaPython环境的实现》VisualStudioCode中可以使用Anaconda环境进行Python开发,本文主要介绍了VSCode配置AnacondaPytho... 目录前言一、安装 Visual Studio Code 和 Anaconda二、创建或激活 conda

pytorch+torchvision+python版本对应及环境安装

《pytorch+torchvision+python版本对应及环境安装》本文主要介绍了pytorch+torchvision+python版本对应及环境安装,安装过程中需要注意Numpy版本的降级,... 目录一、版本对应二、安装命令(pip)1. 版本2. 安装全过程3. 命令相关解释参考文章一、版本对

国内环境搭建私有知识问答库踩坑记录(ollama+deepseek+ragflow)

《国内环境搭建私有知识问答库踩坑记录(ollama+deepseek+ragflow)》本文给大家利用deepseek模型搭建私有知识问答库的详细步骤和遇到的问题及解决办法,感兴趣的朋友一起看看吧... 目录1. 第1步大家在安装完ollama后,需要到系统环境变量中添加两个变量2. 第3步 “在cmd中

Windows环境下安装达梦数据库的完整步骤

《Windows环境下安装达梦数据库的完整步骤》达梦数据库的安装大致分为Windows和Linux版本,本文将以dm8企业版Windows_64位环境为例,为大家介绍一下达梦数据库的具体安装步骤吧... 目录环境介绍1 下载解压安装包2 根据安装手册安装2.1 选择语言 时区2.2 安装向导2.3 接受协议

SpringBoot基于沙箱环境实现支付宝支付教程

《SpringBoot基于沙箱环境实现支付宝支付教程》本文介绍了如何使用支付宝沙箱环境进行开发测试,包括沙箱环境的介绍、准备步骤、在SpringBoot项目中结合支付宝沙箱进行支付接口的实现与测试... 目录一、支付宝沙箱环境介绍二、沙箱环境准备2.1 注册入驻支付宝开放平台2.2 配置沙箱环境2.3 沙箱

linux环境openssl、openssh升级流程

《linux环境openssl、openssh升级流程》该文章详细介绍了在Ubuntu22.04系统上升级OpenSSL和OpenSSH的方法,首先,升级OpenSSL的步骤包括下载最新版本、安装编译... 目录一.升级openssl1.官网下载最新版openssl2.安装编译环境3.下载后解压安装4.备份

Node.js net模块的使用示例

《Node.jsnet模块的使用示例》本文主要介绍了Node.jsnet模块的使用示例,net模块支持TCP通信,处理TCP连接和数据传输,具有一定的参考价值,感兴趣的可以了解一下... 目录简介引入 net 模块核心概念TCP (传输控制协议)Socket服务器TCP 服务器创建基本服务器服务器配置选项服

mac安装nvm(node.js)多版本管理实践步骤

《mac安装nvm(node.js)多版本管理实践步骤》:本文主要介绍mac安装nvm(node.js)多版本管理的相关资料,NVM是一个用于管理多个Node.js版本的命令行工具,它允许开发者在... 目录NVM功能简介MAC安装实践一、下载nvm二、安装nvm三、安装node.js总结NVM功能简介N