JavaScript(JS)逆向工具Tampermonkey用法 （JS Hook代码逆向破解）

Posted 2022-12-04 绿叶清风

• js逆向工具-油猴Tampermonkey脚本hook案例
• JS逆向之同花顺cookie(最新v值获取)

Hook基本步骤

• 编写脚本代码，例如要监听cookie:

// ==UserScript==
// @name         My定位cookie
// @namespace    http://tampermonkey.net/
// @version      0.1
// @description  try to take over the world!
// @author       Shirmay1
// @match        https://entp.yjj.gxzf.gov.cn/*   //这一行非常重要，表示脚本要注入的网站
// @run-at       document-start
// @grant        none
// ==/UserScript==

(function() 
   'use strict';
    var _cookie = ""; // hook cookie
    Object.defineProperty(document, 'cookie', 
        set: function(val) 
            console.log('cookie set->', new Date().getTime(), val);
            debugger;
            _cookie = val;
            return val;
        ,
        get: function() 
            console.log('coookie:'+_cookie);
            return _cookie;
        
   );
)()

• 写完脚本后，ctrl+s ，打开macth（上面为:https://entp.yjj.gxzf.gov.cn）对应的网站,在控制台输入document.cookie就能看到脚本打印. 如图: