标签： hooking

发布于

Hooking 浏览器 API (XMLHttpRequest, fetch, localStorage, eval 等)：如何通过 JavaScript 注入实现运行时行为监听和篡改？

JavaScript API Hooking：浏览器里的“窃听风云” 各位观众老爷们，大家好！ 今天咱们聊点刺激的——JavaScript API Hooking，也就是浏览器里的“窃听风云”。 放心，不是教大家搞破坏，而是让你更懂浏览器，更好地保护自己（当然，如果你想搞点小恶作剧，后果自负哈！）。 啥是API Hooking？简单来说，就是截胡！ 想象一下，浏览器里的各种API就像一个个小邮递员，负责传递信息。比如 XMLHttpRequest 负责发请求，localStorage 负责存数据，eval 负责执行代码。API Hooking 就是在你家门口（API调用前/后）埋伏一个“窃听器”，监听甚至篡改这些邮递员传递的信息。 为啥要Hooking？ 调试神器： 追踪API调用，了解代码行为，尤其是在调试第三方库的时候。 安全审计： 监控敏感数据泄露，比如用户密码、银行卡号啥的。 功能增强： 修改API的行为，添加自定义逻辑，实现一些酷炫的功能。 恶意行为分析： 识别恶意脚本，比如窃取用户信息、植入恶意代码。 准备工作：JavaScript注入大法 想要Hooking，首先得把我们 …

继续阅读“Hooking 浏览器 API (XMLHttpRequest, fetch, localStorage, eval 等)：如何通过 JavaScript 注入实现运行时行为监听和篡改？”

发布于

JS `Hooking Browser APIs` (`XMLHttpRequest`, `fetch`, `localStorage`) 监听行为

各位靓仔靓女，今天咱们来聊点刺激的：JS Hooking Browser APIs，也就是“扒浏览器API的底裤”。放心，咱们不违法犯罪，只是为了更好地理解和控制我们的代码。 先来个友好的提醒：Hooking 是一把双刃剑，用好了可以降妖除魔，用不好可能引火烧身。所以，务必遵守法律法规，尊重他人隐私，仅用于学习和安全研究目的。 一、为什么要Hook？ 想象一下，你正在做一个安全审计工具，需要监控网站的所有网络请求，或者你想调试一个第三方库，看看它到底往 localStorage 里塞了什么乱七八糟的东西。这时候，Hooking 就派上用场了。 简单来说，Hooking 就是在函数调用前后插入我们的代码，就像在高速公路上设置一个检查站，拦截每一辆经过的车，检查乘客信息。 二、Hooking 的几种姿势 咱们主要关注 XMLHttpRequest、fetch 和 localStorage 这三大金刚。 XMLHttpRequest (XHR) XMLHttpRequest 可是个老家伙了，但依然活跃在前端舞台上。Hooking 它，可以监控所有的 AJAX 请求。 原理： 替换原生的 XM …

继续阅读“JS `Hooking Browser APIs` (`XMLHttpRequest`, `fetch`, `localStorage`) 监听行为”

发布于

C++ Syscall Hooking：拦截系统调用以实现监控或修改行为

好的，各位观众老爷，今天咱们来聊聊C++界的“偷梁换柱”大法——系统调用Hooking！这玩意儿听起来玄乎，其实也没那么可怕。简单来说，就是咱们在系统调用发生的时候，截个胡，看看它想干啥，甚至改改它的行为。 一、什么是系统调用？别跟我说你不知道！ 咱们先来个热身，回顾一下什么是系统调用。想象一下，你写的C++程序，想要在硬盘上创建一个文件。程序本身可没这个本事直接和硬盘对话，它需要找“老大哥”——操作系统帮忙。 系统调用就像是程序和操作系统之间的“约定好的接口”。你的程序通过特定的函数（比如open、write、read）发出请求，操作系统接收到请求后，完成相应的工作，然后把结果返回给你的程序。 你可以把系统调用想象成你去餐厅点菜。你（程序）跟服务员（操作系统）说：“我要一份宫保鸡丁（创建文件）！”，服务员收到你的菜单（系统调用），厨房做好菜（操作系统执行），服务员再把菜端给你（返回结果）。 二、为什么要Hook系统调用？还不是为了搞事情！ Hook系统调用，说白了就是“拦截”这些请求，在操作系统真正执行之前或者之后，做一些我们想做的事情。至于为什么要这么做？理由可多了去了： 监控行为 …

继续阅读“C++ Syscall Hooking：拦截系统调用以实现监控或修改行为”