js逆向6-jshook，js扣代码

###

我发现一个事情，不管什么语言，代码的调用链，还有代码的作用域都是非常重要的内容，都需要好好的理解才行，包括js，还是python，

###

为什么要hook？

很简单，如果你遇到了cookie加密，那你就要找到cookie加密函数入口，那你就要hook，

####

###

####

hook就是重写的一个概念，

###

hook，有手动hook，自动hook，

hook，有函数hook，属性hook，

###

hook步骤，

1，寻找hook点，也就是你要知道你hook的目标是什么？

2，编写hook逻辑，

一般在js逆向里面，hook，就是为了打印一些信息，或者是做一个debugger，

3，调试，

###

函数hook公式

####

步骤

1，赋值，可以使用func_bak = func，先把老的函数接收一下，

2，重写，然后再添加我们的逻辑，把原来的老的逻辑还是放进去，这样不影响老的逻辑

3，修改原型链，伪装一下，否则可能会被检测到被hook了，

有些时候，通过打印一个函数的toString，可能判断出来和原来的不一致，我们hook了之后会被识别出来，那么就修改他的原型链，然后伪装一下，让他识别不出来是被hook了，

###

对象中属性的hook公式

举例：比如你要hook，document.cookie

###

document.cookie_bak = document.cookie;

Object.defineProperty(document,"cookie",{
    get:function () {
        debugger;
        return document.cookie_bak
    }

})

###

我们hook这个document.cookie,

先赋值，

再重写属性，

然后加入我们的代码，然后回车，看到返回document的时候就证明，我们hook成功了，

然后我们再去执行document.cookie就可以进入debug，我们就可以看到他是在哪里打印cookie的，

然后我们可以找堆栈，看哪里调用的这个函数，就找到了函数入口，

#####

hook实战

通过第二题和第九题来演示，

第一步，登陆网站，然后打开F12，打开script断点，

###

第二步，打开断点，刷新页面，会直接进入这一题的js代码里，这个时候因为打开了js断点，所以执行第一行js的时候就会断住，

第三步：注入hook代码，在console控制台输入代码，

###

Object.defineProperty(document,"cookie",{
    get:function () {
        debugger;
        return;
    },
    set:function () {
        debugger;
        return;
    }
})

###

这是一个最简单的hook，document.cookie

我们不想保留这个document.cookie 的内容，我只想要知道函数入口，我们想要在设置cookie的一瞬间，然后把他断住，我们知道是哪里设置的就可以了，

这个思路很重要，

所以我们不需要把老的属性接收了，也就是不需要这一句，document.cookie_bak = document.cookie;

第四步：然后取消这个script断点，开始继续往下走，

第五步，我们看到就断住了，我们不断的下一步，一直到我们set这个地方，我们可以往上找堆栈，就可以找到设置cookie的地方，

如果有无限debugger就过掉

设置cookie的地方就断住了，

往上找堆栈，这就是设置cookie加密的地方，

优化一下

###

Object.defineProperty(document,"cookie",{
    get:function () {
        debugger;
        return;
        
    },
    set:function (val) {
        debugger;
        return;

    }

})

这样可以看到传进来的val，

###

JS课程常见问题1 ：

关于比赛平台第二题/练习平台第二题/练习平台第三题等一系列cookie加密无法hook 到 cookie 或者无法找到混淆代码或者没有无限debugger了的原因及解决方案的统一答疑：

标准处理方案：

1. 请大佬先排除一切干扰因素【建议开启 chrome浏览器的无痕模式，关闭所有的浏览器插件以排除干扰，避免一些不必要的麻烦】

2. 清除检测点。即：清除 cookie中检测的位置，比如练习平台中第二题的 sign，比赛平台中第二题的 m 【这里注意不要清除名为 sessionid 的cookie，否则登录状态会掉！】

3. 打上script断点，然后刷新页面，这个时候页面应该就会断住了，之后如果是低版本的chrome浏览器，就可能会已经看到混淆的js了，这个时候注入hook脚本就能hook到cookie了

4. 如果这个时候，没有看到混淆的js，就是证明chrome版本较高或者有一些其他因素，导致在页面刷新过程中还存在其他js组件，导致页面停留在上一页，此时注入的hook脚本还在上一页中，所以注入的hook脚本是会失效的。那么这个时候需要用F8，跳到下一个断点，跳几下，直到看到混淆的js之后，再注入hook脚本即可。

####