找不到变量生成的位置？让插件来帮你轻松定位

傷城~ 2022-12-19 03:44 160阅读 0赞

声明：本文仅作研究分享，如有侵权，还请告知删除，谢谢。

搞过某号店登录的朋友都知道有个“window.\_t”变量，该变量如果不依靠工具来查找生成的位置，比较难，非常的难，掉的头发比较多。如果你能使用AST进行还原，则能很顺利的找到其加密位置，这里不讲怎么将混淆的代码还原。我们通过油猴插件+脚本的方式来定位，我们来看代码：

// ==UserScript==
    // @name         Hook global
    // @namespace    http://tampermonkey.net/
    // @version      0.1
    // @description  try to take over the world!
    // @author       悦来客栈的老板
    // @include      *
    // @grant        none
    // @run-at       document-start
    // ==/UserScript==
    
    
    (function() {
        'use strict';
        //全局变量 监控
        var t = window._t
        Object.defineProperty(window, '_t', {
            get: function() {
                console.log('Getting window._t');
                return t;
            },
            set: function(val) {
                console.log('Setting window._t', val);
                debugger;
                t = val;
            }
        })
    })();

代码可以Hook到加密生成的地方，但是有个坑：

// @run-at       document-start

这行代码的目的是脚本注入的时机。

参考油猴手册的解释：

油猴手册地址：

https://www.tampermonkey.net/documentation.php#_run_at

![format_png][]

看不懂英文的我猜出来了它的大致意思:尽可能快的注入到js代码中，这样才能Hook，如果去掉这行代码，是无法拦截的，读者朋友们可以自行尝试。

下面介绍另外一种方式进行变量定位:reres插件，其github地址：

https://github.com/annnhan/ReRes

下载插件后安装到浏览器上面，如图：

![format_png 1][]

安装好后，注意按照它的教程勾选允许访问文件地址：

![format_png 2][]

我们现在来看看它到底怎么帮我们定位到变量的位置。

1.  使用谷歌浏览器打开如下网址，并按下F12，打开开发者工具:
    
        https://passport.yhd.com/passport/login_input.do
2.  随便输入用户名和密码，点击登陆按钮，进行抓包。在查找 captchaToken 参数时，全局搜索，定位到了这里:
    
    ![format_png 3][]
    
    控制台分析得知：
    
        j2[hr[b('0x361', 'XzVN')]('_', 't')]

这行代码就是 window.\_t:

![format_png 4][]

可是它已经生成了，按照传统的方法去找加密的位置，得靠极大的耐心和运气。

3.我们将这个页面上的所有代码复制，一共4191行代码，并保存到电脑上，我这边保存到了**E盘**(Hook.js)：

![format_png 5][]

4.在文件末尾加入如下的JS代码，并保存：

这个就是上面油猴脚本里的代码，只不过不需要下面这些信息：

4.单击reres插件按钮，再单击 添加规则：

![format_png 6][]

5.按照它的规则，需要找到匹配的url：

![format_png 7][]

这里JS的url地址是这个:

![format_png 8][]

在箭头所指的位置单击右键，选择 Copy link address：

![format_png 9][]

这样就将要匹配的url复制到了剪切板，将其复制到这里：

![format_png 10][]

下面的 Response根据添加规则，

线上地址请以http://开头，本地地址以file:///开头，比如http://cssha.com或file:///D:/a.js

我这里在E盘，因此按照它的方式这样添加：

![format_png 11][]

点击保存即可。

6.这个时候我们刷新 一号店 登陆的页面，发现停在了这里：

![format_png 12][]

再观察堆栈，点击下一行：

![format_png 13][]

一下子就找到了它生成的位置，是不是非常的快.

直接本地修改JS代码，那是不是可以\*\*\*\*\*\*\*?

**和谐社会，请遵纪守法，做一个好公民。**

[format_png]: /images/20221120/505e68602e2b4f72bec2f9d9b98f6a13.png
[format_png 1]: /images/20221120/bd025a7270e1462c9599f1bed40dfc19.png
[format_png 2]: /images/20221120/cc8bfa1e1075442c9f4705350f5c8433.png
[format_png 3]: /images/20221120/4e2b41b916c649fd876bbb13a0f387a6.png
[format_png 4]: /images/20221120/4103d292c515453f85666e4e734d3208.png
[format_png 5]: /images/20221120/8b0c1371ec9743e38ebd89d683f1e8c9.png
[format_png 6]: /images/20221120/bce7eef119c941b68d420471f0a129bf.png
[format_png 7]: /images/20221120/b5acf8310bc340098cfa879e73e908bb.png
[format_png 8]: /images/20221120/8d57ccf497f845d4840e9bbab5f4ffa6.png
[format_png 9]: /images/20221120/712ce0b9998948baa10f4e48fb7234aa.png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMWtDeHc4S3J3a2libm9zMTdENk14bGNKUm5RNDVYWm01VzRUblpKTmJvWjlNWTRzakRPaWJjVTh4TUdxVDJJRHJKNnBINjZQT2hXVWpBLzY0MA?x-oss-process=image/format,png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMWtDeHc4S3J3a2libm9zMTdENk14bGMwZFBjaWM2VkVzOFFHOHpjTlFZYm9QbDZmOGxBdWVjaWJGYVZIc1haNDBUMklpY0ZNdGliU2RpY3N0QS82NDA?x-oss-process=image/format,png
[format_png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMWtDeHc4S3J3a2libm9zMTdENk14bGNpYnphVVZ6bk5qOGppYVJpY2E0aWJpYkprOFYzNnI1SW5ua3hsYmRsN3FzenVZTHlVeEtJdERHblc1dy82NDA?x-oss-process=image/format,png
[format_png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMWtDeHc4S3J3a2libm9zMTdENk14bGNBNFZ5RDRuejB1QUN2UllnaWFMNkZSOW1BYnlUcEIyT2ljZXJyWnpMblFmcEkwcXY4TzNlNVVWdy82NDA?x-oss-process=image/format,png