文章总结: v_jstools是一款Chrome插件,用于快速调试前端JS代码,支持HOOK配置、AST反混淆和JS脚本库功能。文档详细介绍插件安装步骤、标准HOOK使用方法,以及如何通过控制台日志定位加解密函数。同时对比了AST工具的反混淆效果,并推荐了第三方反混淆工具链接。适用于WEB安全分析和逆向工程场景。 综合评分: 70 文章分类: WEB安全,安全工具,逆向分析,代码审计,渗透测试
插件安装
访问github地址,下载项目,解压,然后导入chrome即可。
使用
插件页面
JS脚本库
AST 工具
AST 语法
方便我们定位,写AST反混淆的babel代码
AST 分析
分析比较慢
更多使用方法参考
- • https://www.cnblogs.com/yoyo1216/p/17601370.html
- • 使用插件-v_jstools补环境 https://www.cnblogs.com/yoyo1216/p/17643654.html
- • https://ayuge.top/mkdocs-material/tools/about_js/v_jstools%E8%87%AA%E5%90%90%E7%8E%AF%E5%A2%83%E8%AF%B4%E6%98%8E/
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:进击的HACK 《快速调试前端 js 代码 v_jstools》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。











评论