JS逆向基础实战 | 破解前端加密与反调试技巧
这是一套针对 JavaScript 逆向工程的核心技能课程，主要解决的是在自动化办公、数据抓取或接口分析过程中，如何绕过前端代码混淆、处理加密参数以及应对反调试机制的问题。对于需要深入理解 Web 端安全逻辑、或希望突破常规爬虫限制的技术人员来说，这门课提供了从基础实战到高端技巧的完整视角。它不教造轮子，而是教“拆轮子”，即如何在没有源码的情况下，通过浏览器开发者工具定位关键函数，复现服务端签名或加密逻辑。
适合有一定 JavaScript 基础、熟悉 Chrome 开发者工具使用，且具备基本网络协议知识的读者。如果你是纯前端开发新手，建议先补齐 JS 核心语法，特别是函数、作用域、闭包以及 JSON 序列化等内容，否则在跟调试环节会非常吃力。课程案例涵盖了从简单登录验证到复杂金融类应用的多场景，难度呈阶梯式上升，建议初学者从微信公众号接口、邮箱登录等轻量级案例入手，逐步过渡到涉及 CryptoJS、RSA 等加密库的复杂项目。
学习路径上，建议重点攻克“环境伪造”与“算法提取”两大板块。先理解浏览器环境如何影响 JS 运行，学会模拟 Window 对象、Document 对象及执行上下文，这是实现 Hook 和拦截请求的基础。随后深入 RSA 和 CryptoJS 的加解密原理，通过实际案例（如电信、基金类平台）练习如何脱钩加密流程，直接调用底层加密函数。资料配合视频时，不要被动观看，务必在每章结束后动手复现案例，使用 Proxy 或 Debug 技巧打断点，观察变量变化，将讲义中的代码逻辑转化为自己的解题思路。
学完这套体系，你应能独立完成以下工作：面对一个未知的前端加密接口，能在 30 分钟内定位加密算法类型及密钥位置；能够编写脚本模拟浏览器环境，动态生成合法的 Token 或签名参数；具备识别常见反调试手段（如时间差校验、控制台禁用）的能力并制定绕过策略。这不仅适用于数据爬虫场景，更适用于企业内部系统接口调试、自动化测试脚本开发以及安全渗透测试前的信息收集阶段。资料中的讲义与课件是核心逻辑梳理，视频则是实战演示，建议以代码复现率为衡量标准，确保每个案例都能独立跑通，而非仅仅听懂解说。
课程目录
JS基础实战 视频 讲义 课件 视频\01.课程介绍 视频\02.微信公众平台 视频\03.5173 视频\04.万创帮 视频\05.139邮箱 视频\06.1号社区 视频\07.好莱客 视频\08.CryptoJS加密库 视频\09.反调试案例 视频\10.T金所 视频\11.国鑫所 视频\12.青海移动 视频\13.RSA加密库 视频\14.电信 视频\15.66ip代理 视频\16.有赞商城 视频\17.百草味 视频\18.长虹 视频\19.pp互娱 视频\20.鹏华基金 视频\21.世纪天成 视频\22.凤凰金融 视频\23.和通行证 视频\24.天天看看 视频\25.美易理财 视频\26.宜贷网 视频\27.人人网 视频\28.人人贷 视频\29.51钱吧 视频\30.叮当快药 视频\31.暴雪游戏 视频\32.手机贝贝 视频\33.铜掌柜 视频\34.融金所 视频\35.光汇云油 视频\36.作业 讲义\JS加解密.doc 讲义\作业.doc 讲义\网址.doc 课件\139邮箱.txt 课件\1号社区.txt 课件\51钱吧.txt 课件\66ip代理.txt 课件\CryptoJS使用.txt 课件\JS相关代码 课件\pp互娱.txt 课件\T金所.txt 课件\万创帮.txt 课件\世纪天成.txt 课件\人人网.txt 课件\人人贷.txt 课件\光汇云油.txt 课件\叮当快药.txt 课件\和通行证.txt 课件\国鑫所.txt 课件\天天看看.txt 课件\好莱客.txt 课件\宜贷网.txt 课件\微信_v8.e 课件\微信.e 课件\手机贝贝.txt 课件\暴雪游戏.txt 课件\有赞商城.txt 课件\电信.txt 课件\百草味.txt 课件\美易理财.txt 课件\铜掌柜.txt 课件\青海移动.txt 课件\鹏华基金.txt 课件\JS相关代码\base64编解码 utf82hex-hex2utf8.js 课件\JS相关代码\CryptoJS.min.js 课件\JS相关代码\CryptoJS.pad.js 课件\JS相关代码\jsencrypt.min.js 课件\JS相关代码\RSA.min.js JS高端1期 01 课程介绍 02 网易拼图验证(原理分析) 03 网易拼图验证(cookie定位关键函数_加密分析_初步修改) 04 网易拼图验证(JSESSIONID_WYTXZDL修改调用) 05 网易拼图验证(jsessionid_cpta定位修改调用) 06 网易拼图验证(缺口坐标位置) 07 网易拼图验证(运动轨迹生成) 08 网易拼图验证(参数加密算法改写) 09 腾讯滑动验证(POST分析) 10 腾讯滑动验证(QQ 11 腾讯滑动验证(混淆处理还原_pt_jstoken算法) 12 腾讯滑动验证(cdata算法) 13 腾讯滑动验证(坐标缩放) 14 腾讯滑动验证(collect生成_加密_运动轨迹生成) 15 极验点触验证分析 16 苏宁滑动(POST分析) 17 苏宁滑动(数组混淆处理) 18 苏宁滑动(函数混淆处理) 19 苏宁滑动(ffs运动轨迹生成) 20 苏宁滑动(slideVerifyCode) 21 苏宁人机标识detect算法 22 网易坐标点击验证 23 1号店token算法(POST分析_账号 24 1号店token算法(混淆处理_token加密算法) 25 1号店token算法(参数生成) 26 1号店token算法(指纹算法f生成) 27 蘑菇街验证码算法 JS高端2期 视频 讲义 课件 工具\V8Engine.zip 视频\01.课程介绍 视频\02.V8引擎 视频\03.登录POST流程分析 视频\04.风控原理浅析与常见手段 视频\05.设备注册算法 视频\06.历代混淆介绍与处理1 视频\07.历代混淆介绍与处理2 视频\08.历代混淆介绍与处理3 视频\09.指纹注册设计流程分析1 视频\10.指纹注册设计流程分析2 视频\11.动态VM解决方案 视频\12.JSHook原理与变通办法 视频\13.正则定位关键点注入JS 视频\14.客户端JS 视频\15.指纹注册算法动态处理 视频\16.滑块整体设计流程分析1 视频\17.滑块整体设计流程分析2 视频\18.滑块整体设计流程分析3 视频\19.运动轨迹生成 视频\20.代码整体改写 视频\21.人机检测设计流程分析 视频\22.Hook事件处理函数生成轨迹 视频\23.人机检测算法动态处理 视频\24. 视频\25.领券POST流程分析 视频\26.deviceToken算法 讲义\JS.doc 课件\06.历代混淆介绍与处理1.zip 课件\08.历代混淆介绍与处理3.zip 课件\24. JS环境框架 视频\01.第一部分 JS基础 视频\02.第二部分 hook插件 视频\03.第三部分 Proxy代理对象 视频\04.第四部分 补框架主体 视频\01.第一部分 JS基础\00.JS补环境框架介绍 视频\01.第一部分 JS基础\01.开发环境配置 视频\01.第一部分 JS基础\02.创建js对象的方式 视频\01.第一部分 JS基础\03.原型链 视频\01.第一部分 JS基础\04.call和apply方法以及arguments对象 视频\01.第一部分 JS基础\05.Object对象的常用方法 视频\01.第一部分 JS基础\06.Object.defineProperty方法和属性描述符详解 视频\01.第一部分 JS基础\07.valueOf和toString方法 视频\01.第一部分 JS基础\08.判断数据类型的两种方式 视频\02.第二部分 hook插件\01.hook的原理与作用以及函数hook 视频\02.第二部分 hook插件\02.hook对象属性 视频\02.第二部分 hook插件\03.浏览器环境hook atob方法 视频\02.第二部分 hook插件\04.简单hook cookie 视频\02.第二部分 hook插件\05.hook检测与保护 视频\02.第二部分 hook插件\06.封装保护函数setNative 视频\02.第二部分 hook插件\07.函数重命名 视频\02.第二部分 hook插件\08.实现hook插件 视频\02.第二部分 hook插件\09.hook 插件补充 视频\02.第二部分 hook插件\10.hook原型对象的所有属性方法 视频\02.第二部分 hook插件\11.hook全局window下的函数与原型 视频\03.第三部分 Proxy代理对象\01.Proxy代理与Reflect反射简介 视频\03.第三部分 Proxy代理对象\02.代理器方法封装 视频\03.第三部分 Proxy代理对象\03.Proxy.get方法 视频\03.第三部分 Proxy代理对象\04.Proxy.set方法 视频\03.第三部分 Proxy代理对象\05.Proxy.getOwnPropertyDescriptor方法 视频\03.第三部分 Proxy代理对象\06.Proxy.defineProperty方法 视频\03.第三部分 Proxy代理对象\07.Proxy.apply方法 视频\03.第三部分 Proxy代理对象\08.Proxy.construct方法 视频\03.第三部分 Proxy代理对象\09.Proxy其他拦截方法 视频\03.第三部分 Proxy代理对象\10.Proxy代理器案例练习 视频\04.第四部分 补框架主体\01.vm2框架介绍 视频\04.第四部分 补框架主体\02.补环境框架主体结构搭建 视频\04.第四部分 补框架主体\03.手动补window原型链 视频\04.第四部分 补框架主体\04.new对象时的报错函数 视频\04.第四部分 补框架主体\05.atob和btoa方法实现 视频\04.第四部分 补框架主体\06.Window原型属性和原型对象属性 视频\04.第四部分 补框架主体\07.封装原型以及函数的保护方法 视频\04.第四部分 补框架主体\08.重写defineProperty方法 视频\04.第四部分 补框架主体\09.封装env函数分发器 视频\04.第四部分 补框架主体\10.编写脱浏览器环境脚本一 视频\04.第四部分 补框架主体\11.编写脱浏览器环境脚本二 视频\04.第四部分 补框架主体\12.编写脱浏览器环境脚本三 视频\04.第四部分 补框架主体\13.测试脱环境脚本 视频\04.第四部分 补框架主体\14.过location检测 视频\04.第四部分 补框架主体\15.固定随机性参数 视频\04.第四部分 补框架主体\16.写出日志信息 视频\04.第四部分 补框架主体\17.env函数分发器补充 视频\04.第四部分 补框架主体\18.代理器检测 视频\04.第四部分 补框架主体\19.解决重复代理问题 视频\04.第四部分 补框架主体\20.解决proxy代理器失效 视频\04.第四部分 补框架主体\21.proxy代理器过滤特定属性 视频\04.第四部分 补框架主体\22.node环境和vm2环境中的检测点 视频\04.第四部分 补框架主体\23.localStorage方法和属性实现一 视频\04.第四部分 补框架主体\24.localStorage方法和属性实现二 视频\04.第四部分 补框架主体\25.document.createElement实现思路 视频\04.第四部分 补框架主体\26.实现获取和设置原型对象上的属性API 视频\04.第四部分 补框架主体\27.document.getElementsByTagName实现思路 视频\04.第四部分 补框架主体\28.标签初始化 视频\04.第四部分 补框架主体\29.document.write实现思路 视频\04.第四部分 补框架主体\30.document.getElementById实现思路 视频\04.第四部分 补框架主体\31.document.cookie实现 视频\04.第四部分 补框架主体\32.a标签检测 视频\04.第四部分 补框架主体\33.创建Plugin对象 视频\04.第四部分 补框架主体\34.创建PluginArray对象 视频\04.第四部分 补框架主体\35.创建MimeType对象 视频\04.第四部分 补框架主体\36.创建MimeTypeArray对象 视频\04.第四部分 补框架主体\37.plugin和mimeType环境补齐 视频\04.第四部分 补框架主体\38.pluginArray和mimeTypeArray属性方法实现 视频\04.第四部分 补框架主体\39.canvas_2d指纹 视频\04.第四部分 补框架主体\40.canvas_webgl 视频\04.第四部分 补框架主体\41.浏览器字体识别原理 视频\04.第四部分 补框架主体\42.字体指纹实现思路 视频\04.第四部分 补框架主体\43.innerHTML实现思路 视频\04.第四部分 补框架主体\44.通过浏览器接口导出加密结果 视频\04.第四部分 补框架主体\45.setTimeout实现思路 视频\04.第四部分 补框架主体\46.clearTimeout实现思路 视频\04.第四部分 补框架主体\47.navigator.getBattery实现思路 视频\04.第四部分 补框架主体\48.addEventListener实现思路 视频\04.第四部分 补框架主体\49.获取浏览器鼠标轨迹事件 视频\04.第四部分 补框架主体\50.node复现鼠标轨迹执行结果 视频\04.第四部分 补框架主体\51.补环境流程总结 视频\04.第四部分 补框架主体\52.document.all环境检测 视频\04.第四部分 补框架主体\53.chromium全局代理
