目前在研究一个网页,它的 token 值我研究了一天都不知道他是从何而来的, chrome 抓包分析也抓不出来,也许是 js 某个加密函数生成的吧,但是这个 js 文件大小就是 1M ,比较大,而且变量全都是混淆了的,难以读懂,有没有什么工具或者方法能够研究出这个 token 变量值是怎样一步一步最终生成的?
1
ivechan 2017-02-08 13:53:23 +08:00
靠经验设置断点,一步一步 step forward.
|
2
momoda1 2017-02-08 14:22:49 +08:00 2
如果你知道变量名,可以通过 Object.defineProperty(obj,变量名,{set: function(){console.trace();}} );可以追踪到何时被赋值,何时被修改
|
3
ljcarsenal 2017-02-08 14:50:36 +08:00
@momoda1 这样的话 赋值语句就不会生效了吧
|
4
wizardforcel 2017-02-08 15:20:40 +08:00 2
@ljcarsenal
o._value = o.value Object.defineProperty(o, 'value', { get: function() { console.trace(); return o._value; }, set : function(val) { console.trace(); o._value = val; } }); |
5
ibufu 2017-02-08 16:35:08 +08:00
把网站发出来让大家看看啊
|