搜索

[27446] 2020-02-20_Hook｜你带着老婆出了城，吃着火锅还唱着歌，突然就被麻匪劫了！

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-19
2020-02-20_Hook｜你带着老婆出了城，吃着火锅还唱着歌，突然就被麻匪劫了！ H o o k ｜ 你 带 着 老 婆 出 了 城 ， 吃 着 火 锅 还 唱 着 歌 ， 突 然 就 被 麻 匪 劫 了 ！ 原 创   韦 世 东   N i g h t T e a m   2 0 2 0 - 0 2 - 2 0 请 为 幽 默 的 东 鸽 打 请 为 幽 默 的 东 鸽 打   C a l l 很 多 同 学 表 示   h o o k   不 好 理 解 ， 因 为   h o o k   直 译 过 来 是 钩 子 的 意 思 。 钩 子 和 编 程 并 没 有 什 么 关 联 ， 难 免 造 成 理 解 上 的 弯 路 ， 遂 我 打 算 换 个 方 式 来 描 述   h o o k 。 首 先 从 现 实 生 活 来 讲 ， h o o k   就 是 拦 路 打 劫 拦 路 打 劫 。 对 于 原 程 序 来 说 ： 你 带 着 老 婆 你 带 着 老 婆 出 了 城 出 了 城 吃 着 火 锅 还 唱 着 歌 吃 着 火 锅 还 唱 着 歌 突 然 就 被 麻 匪 劫 了 ！ 突 然 就 被 麻 匪 劫 了 ！ h o o k   在 这 里 指 的 就 是 麻 匪 麻 匪 ， 换 到 以 前 那 就 是 山 贼 山 贼 。 当 然 ， 山 贼 也 是 有 台 词 的 ： 此 路 是 我 开 此 路 是 我 开   此 树 是 我 载 此 树 是 我 载   要 想 从 此 过 要 想 从 此 过   留 下 买 路 财 留 下 买 路 财 在 计 算 机 角 度 来 说 ， h o o k   原 本 是   W i n d o w s   系 统 中 的 一 种 机 制 机 制 。 在 对 特 定 的 系 统 事 件 进 行   h o o k   后 ， 一 旦 发 生 事 件 ， h o o k   程 序 就 会 在 原 程 序 之 前
捕 获 到 消 息 ， 取 得 一 手 消 息 一 手 消 息 。 你 想 想 ， 县 长 奉 命 上 任 ， 在 上 任 之 前 谁 也 没 有 见 过 县 长 。 麻 匪 盯 着 县 长 上 任 的 必 经 之 路 ， 只 要 县 长 上 任 就 一 定 能 够 比 城 里 的 黄 老 爷 先 遇 到 县 长 。 麻 匪 劫 下 县 长 的 火 车 ， 杀 人 夺 状 后 自 己 假 扮 县 长 。 这 样 一 来 ， 鹅 城 县 长 上 任 一 事 不 受 影 响 ， 但 却 在 麻 匪 手 里 走 了 一 遭 。 听 起 来 很 像   P y t h o n   的 装 饰 器 ， 在 原 函 数 的 外 层 加 了 一 个 函 数 ， 原 函 数 被 调 用 时 优 先 权 却 在 装 饰 函 数 手 里 。 这 里 我 们 通 过 一 个 流 程 图 来 理 解   h o o k   过 程 中 ， 调 用 方 、 原 函 数 与   h o o k   函 数 的 关 系 ： 调 用 方 和 原 函 数 的 是 直 接 关 联 的 ， 调 用 方 调 用 原 函 数 ， 原 函 数 启 动 执 行 。 我 们 在 它 们 之 间 加 了 一 个   h o o k   函 数 ， h o o k   到 传 入 的 参 数 后 为 所 欲 为 ， 但 为 了 保 证 系 统 正 常 运 行 ， 我 们 在 得 到 参 数 后 便 返 回 原 函 数 。 这 正 是 张 麻 子 顶 替 马 邦 德 的 过 程 。 J a v a S c r i p t   逆 向 中 ， 逆 向 中 ， h o o k   是 怎 么 做 的 呢 ？ 是 怎 么 做 的 呢 ？ 我 们 通 过   J S O N . s t r i n g i f y   的   h o o k   来 了 解 具 体 的 操 作 方 式 。 J S O N . s t r i n g i f y   的 作 用 是 将 一 个 对 象 转 换 为 字 符 串 ， 常 用 于 与 服 务 端 交 换 数 据 时 。 假 设 请 求 时 需 要 将     这 样 一 个 对 象 发 送 给 服 务 端 ， 那 么 很 有 可 能 需 要 在   J a v a S c r i p t   代 码 里 构 造 这 样 一 个 对 象 并 将 其 转 换 为 字 符 串 的 形 式 ， 最 后 发 给 服 务 端 。 { " n a m e " :   " s f h f p c " ,   " p w d " :   " 3 9 i k - 0 a k e - 2 j z 3 " ,   " c l i e n t " :   1 ,   " _ s i g n " :   " 2 9 8 z u d j u 2 7 z y e h 5 8 z m g j 2 9 3 o z l 4 8 z j r 8 2 9 z m g 9 2 = " }
既 然 知 道 有 这 样 的 过 程 ， 那 么 我 们 就 编 写 一 个   h o o k   函 数 ， 对   J S O N . s t r i n g i f y   进 行   h o o k 。 也 就 是 比   J S O N . s t r i n g i f y   先 一 步 获 得 消 息 ， 然 后 在 为 所 欲 为 后 将 原 函 数 （ J S O N . s t r i n g i f y ） 返 回 。 具 体 的   h o o k   代 码 如 下 ： 这 里 用 了     来 确 保 函 数 自 动 执 行 ， T a m p e r M o n k e y   还 允 许 我 们 设 置 执 行 的 时 间 （ 第 五 课 中 提 到 的   r u n - a t   参 数 正 是 这 个 作 用 ） 。 也 就 是 说 系 统 在 调 用 J S O N . s t r i n g i f y   之 前 ， 这 个 函 数 就 被 麻 匪 劫 下 了 ， 调 用   J S O N . s t r i n g i f y   的 时 候 调 用 的 其 实 是 我 们 设 定 的 我 们 设 定 的   h o o k   函 数 函 数 。 回 到   J a v a S c r i p t   逆 向 上 来 。 拦 截 到   J S O N . s t r i n g i f y   之 后 ， 我 们 就 知 道 客 户 端 传 递 了 什 么 样 的 参 数 给 服 务 端 ， 并 通 过   S o u r c e s   面 板 右 侧 的   C a l l S t a c k   面 板 查 看 调 用 栈 ， 然 后 找 到 生 成 加 密 参 数 的 方 法 ， 最 后 找 到 算 法 。 下 图 描 述 了   h o o k   和 调 用 栈 查 看 的 面 板 ： ( f u n c t i o n ( ) { } ) ( ) ;
除 了   h o o k   J S O N . S g r i n g i f y   之 外 ， 我 们 还 可 以   h o o k   到   J S O N . p a r s e 、 a t o b 、 b t o a   等 内 置 方 法 ， h o o k   到   w i n d o w s . " a s c "   等 属 性 的 设 置 或 取 值 。 h o o k   属 性 的 代 码 如 下 ： 这 里   h o o k   了   w i n d o w   对 象   p t   属 性 的 设 置 和 取 值 ， 即   s e t   和   g e t 。 h o o k   实 际 上 就 是 赋 值 赋 值 和 重 写 重 写 ， 有 点 类 似 于 静 态 语 言 中 的   a   和   b   值 互 换 ：
思 考 题 思 考 题 1 . 是 不 是 什 么 都 可 以   h o o k ？ 2 . h o o k   之 后 ， 我 可 不 可 以 不 返 回 原 函 数 ？ 3 . h o o k   之 后 ， 我 应 该 干 什 么 ？ 4 . 逆 向 过 程 中 ， h o o k   的 主 要 目 的 是 什 么 ？ 5 . 如 果 不   h o o k   ， 你 其 它 方 式 可 以 实 现 相 同 的 目 的 吗 ？ 6 . h o o k   在 哪 几 课 中 出 现 过 ？ 评 论 解 读 评 论 解 读 第 一 评 第 一 评
解 读 ： 是 的 ， h o o k   必 须 对   J a v a S c r i p t   有 所 了 解 ， 知 道 函 数 的 作 用 ， 会 编 写   J a v a S c r i p t   代 码 。 二 刷 是 正 确 的 ， 加 油 ！   第 二 评 第 二 评 解 读 ： J a v a S c r i p t   的 语 法 其 实 还 是 挺 简 单 的 ， 只 不 过 我 们 平 时 用 的 少 。 平 时 有 空 多 找 案 例 练 手 ， 配 合 上 一 篇 补 丁 《 学 逆 向 ， 你 应 该 准 备 的 J S 语 法 知 识 都 在 这 ！ 》 ， 相 信 很 快 就 会 有 一 个 大 进 步 ， 加 油 ！ 第 三 评 第 三 评 解 读 ： 这 个 问 题 应 该 是 针 对 第 六 课 无 限   d e b u g g e r   的 。 第 六 课 中 对 无 限   d e b u g g e r   的 多 种 实 现 方 式 和 解 决 方 式 做 了 讲 解 ， 这 里 我 从 评 论 字 面 意 思 解 析 一 下 。 首 先 ， 不 使 用   d e b u g g e r   关 键 字 是 无 法 产 生 暂 停 的 ， 但 目 标 网 站 可 以 使 用 混 淆 和 拼 凑 的 方 式 在 代 码 执 行 时 生 成   d e b u g g e r   关 键 字 ， 这 种 情 况 下 需 要 通 过   C a l l   S t a c k   找 到 函 数 入 口 ， 并 对 其 进 行 置 空 或 者 在 暂 停 处 设 置 条 件 断 点 。 其 次 ， 并 不 是 每 一 个 网 站 都 会 用   d e b u g g e r   关 键 字 干 扰 ， 如 评 论 所 述 ， 还 会 用 无 限 循 环 （ 死 循 环 ） 来 对 调 试 进 行 干 扰 ， 这 种 情 况 下 可 以 参 考 第 六 课 （ 上 ） 1 2   分   1 0   秒 时 候 的 那 个 小 示 例 。 但 耗 内 存 的 死 循 环 还 是 得 具 体 跟 进 和 分 析 ， 没 有 捷 径 。 耗 内 存 导 致 的 死 循 环 ， 通 常 是 用   f o r   或 者   w h i l e   实 现 的 ， 同 时 可 以 关 注   s e t i n t e r v a l   关 键 字 。 第 四 评 第 四 评
解 读 ： 这 篇 文 章 就 是 写 给 你 们 的 ， 文 章 配 合 视 频 ， 好 好 看 、 细 细 品 。 第 五 评 第 五 评 解 读 ： 不 熟 悉   J a v a S c r i p t   语 法 的 话 ， 建 议 先 看 语 法 。 对 于 扣 代 码 相 关 的 知 识 ， 你 可 以 从 第   3   课 、 第   4   课 中 获 得 。 从 简 单 的 入 手 ， 不 建 议 一 上 来 就 找 复 杂 的 。 你 可 以 找 到 第   5   课 中 的 案 例 ， 扣 登 录 密 码 那 里 的 加 密 代 码 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理