动态分析经验

定位技巧

XHR 断点法（最高效）：

1. •在目标请求 URL 设断点
2. •触发请求，断住后看调用栈
3. •从下往上找 encrypt/sign 相关函数

Hook 观察法：

1. •注入通用加密 Hook
2. •触发操作，观察日志
3. •根据日志定位具体函数

反调试绕过

无限 debugger：

• •原理：Function("debugger")() 或 eval("debugger")
• •绕过：重写 Function.prototype.constructor

控制台检测：

• •原理：检测 console.log 执行时间或 devtools 对象
• •绕过：Hook console 方法，固定返回值

时间检测：

• •原理：Date.now() 前后差值判断是否被调试
• •绕过：Hook Date.now()，返回递增固定值

调用追踪

追踪方法

1. •搜索目标参数名
2. •定位赋值位置
3. •向上追溯来源
4. •找到生成函数

Hook 模板

// 函数 Hook
const _orig = obj.func;
obj.func = function(...args) {
  console.log('args:', args);
  const r = _orig.apply(this, args);
  console.log('return:', r);
  return r;
};

Hook 策略经验

何时调整 Hook

日志刷屏时：

• •现象：控制台被 DOM 查询日志淹没
• •原因：网站频繁操作 DOM（如虚拟滚动、实时更新）
• •经验：关闭 dom Hook，专注于 crypto/xhr 日志

定位 Canvas 指纹时：

• •现象：需要追踪指纹生成逻辑
• •经验：启用 env Hook，观察 toDataURL/getImageData 调用

自定义加密函数：

• •现象：crypto 日志没有捕获到加密调用
• •原因：网站用了自定义函数名（如 window.encrypt、utils.sign）
• •经验：注入针对性 Hook，监控特定函数

常见陷阱

Hook 被检测：

• •现象：网站检测到 Hook 后行为异常
• •原因：检查了 Function.prototype.toString
• •经验：DeepSpider 已内置 toString 伪装，一般不会触发

日志丢失：

• •现象：明明有加密调用，但日志里没有
• •原因：加密库在 Hook 注入前就加载了
• •经验：使用 add_init_script 确保 Hook 最先执行

性能问题：

• •现象：页面变卡
• •原因：调用栈记录开销大
• •经验：关闭 captureStack 或启用 silent 模式