Chrome拓展开发之JS自动注入Hook

最新推荐文章于 2026-06-19 13:50:23 发布
原创 最新推荐文章于 2026-06-19 13:50:23 发布 · 3.3k 阅读 · 9
标签
#javascript #js
本文介绍了如何在Chrome拓展开发中，通过content_scripts实现JS自动注入，以达到在页面DOM加载前Hook特定函数如Cookies、JSON操作、eval和debugger，以及检测插件的功能。强调在实际应用中，Hook代码需要根据业务逻辑进行定制。

Chrome拓展开发之JS自动注入Hook

Chrome拓展开发之JS自动注入Hook

接下来，我们需要编写一个content_scripts脚本文件，让它在页面DOM渲染之前自动注入JS脚本文件，从而达到过反调试的效果。

我们在页面创建一个script节点，里边放入我们注入的代码。
实现了Hook Cookies，JSON.stringify，JSON.parse，eval和debugger以及检测Chome安装的插件。

(function(){
   
   
	'use strict';
	var s=document.createElement('script');
	
	//Hook Cookies
最低0.47元/天 解锁文章
请求头挂钩「Request Header Hook」-crx插件
03-22
为任何网站设置Cookie，Referer和User-Agent策略 请求标头挂钩是一个Chrome扩展程序，可以为任何网站设置Cookie，引荐来源网址和用户代理策略。 1.0.3版的功能：1.支持Referer，Cookie，User Agent挂钩。 2.启用/禁用功能支持多策略。 2.支持4种规则：noop，empty，fixed和extra（仅适用于Cookie）。 3.支持进出口政策。 4.支持全局启用/禁用扩展。 5. URL和Cookie格式检查。 开源项目：https：//github.com/Angelbear/fake_request_header特别鸣谢：uu59 @ github该项目是从https://github.com/uu59/fake-request-header进行分叉和修改的 支持语言:English (United States)
JavaScript实现DLL注入(附完整源码)
希望我的博客，能帮上你解决学习中工作中所遇到的问题
10-29 398
JavaScript实现DLL注入(附完整源码)
JS逆向之HOOK注入、调试、插桩
云霄IT的博客
04-25 7564
一、获取Cookie的加密参数 油猴脚本文件 // ==UserScript== // @name cookie的HOOK // @namespace http://tampermonkey.net/ // @version 0.1 // @description try to take over the world! // @author You // @match https://*/* // @icon https://g.c
告别无限Debugger！Chrome DevTools实战：5种Hook技巧搞定JS逆向调试
weixin_28723171的博客
04-30 318
本文详细介绍了5种Chrome DevTools高阶Hook技巧，帮助开发者有效破解JavaScript逆向调试中的无限Debugger封锁。从理解运行机制到实战Hook技术，包括构造函数拦截、Eval防护、定时器控制等，提供全面的解决方案。这些方法不仅能绕过调试阻断，还能保持代码正常功能，是JS逆向调试的必备技能。
开发Chrome插件获取当前页面Cookie
eck_燃的博客
01-01 6779
开发Chrome插件获取当前页面Cookie 《重来》提到，把自己的需求做成产品，给更多人提供价值
如何使用 chrome 开发者工具来调试程序以及相关技巧
sergiojune
05-08 3553
很多人看了我之前写的文章，都说不会如何去调试，那今天就和大家分享是我如何去使用 chrome 开发者工具进行调试的。先说明：以下内容均是我个人在使用开发者工具时自己探索的...
在网页的JS中注入Hook
小玉的小本本
03-01 1805
在网页的JS中注入HookChrome浏览器的overrides的使用 (itcoder.cn)[1]以下为Edge 的示例1.本地新建一个目录2.用浏览器关联该目录选择目录后,浏览器上方会弹出一个横条提示确认点击允许后即可关联3.将原文件添加进关联目录回到网络标签右键点击JS 文件选择保存以替代即可4.修改源文件此时即可在源文件中进行修改修改完成后记得 CTRL + S 保存5.刷新网页,查看效果注: 是否禁用缓存,不影响本地替代效果References[1] Chrome浏览器的overrid
JS Hook原理与作用
NoAttack的博客
06-22 2499
JS Hook原理与作用JS Hook原理与作用 JS Hook原理与作用 假设我们现在有这样一个JS代码 function test(aa,bb){ cc = aa + bb; return cc; } test(100,200); 我们console中就可以修改这个函数，比如修改这个函数，让它打印各个参数哥输出结果，这就是一个JS Hook，和Frida的Hook很相似。 var _test=test; test=function(aa,bb){ console.log(aa);
【前端安全红队必修课】：JavaScript动态解密与Hook注入全流程解析
BreakNexus的博客
10-22 841
掌握JavaScript动态解密核心方法，深入剖析常见Hook注入技术与实际解密案例，适用于前端安全检测与逆向分析场景。通过真实案例讲解数据拦截与逻辑追踪技巧，提升红队实战能力，值得收藏。
Chrome拓展开发之manifest.json
NoAttack的博客
06-23 1234
Chrome拓展开发Chrome拓展开发之manifest.json常用参数manifest编写 Chrome拓展开发之manifest.json manifest.json是必须存在的，它用来配置所有和插件相关的参数。用Chrome拓展可以帮助我们完成一些Hook工作，而且可以用来做填表工具。 常用参数 name 拓展的名字，必须是字符串类型 version 字符串类型，是当前的版本号，位于0-65535之间 description 拓展的介绍信息 permissions 是一个String数组，每一个
JS逆向学习笔记
sinat_28371057的博客
02-13 1482
JS逆向学习笔记 寻找深圳爬虫工作，微信:cjh-18888 文章目录 JS逆向学习笔记 一. JS Hook 1. JS HOOK 原理和作用 原理：替换原来的方法. (好像写了句废话) 作用： 可以去Hook一些内置的函数, 例如Debugger, setInterval,JSON.stringify等等 2.JSHook 检测与过检测 原理: 其实就是检测代码是否和原来的相等. 绕过手段: 修改Function的.
关于爬虫本地JS Hook的研究
华为云官方博客
07-05 2464
0x00 背景介绍 最早的爬虫，只需要能够从服务端获取到HTML代码，进行分析即可，随着Web2.0的普及，越来越多的网站都必须JavaScript解析之后才能正常显示。因此这也对爬虫提出了新的要求，当前前人们已经在爬虫中集成Webkit等框架来满足这样的需求。 本文将从实际漏洞扫描器项目中，爬虫遇到的一个问题作为切入点，简单的介绍一下爬虫过程中一些JavaScript上Mock或者Hook的技...
JavaScript Hook cookie操作：逆向与修改实战指南
爪巴虫
04-09 2574
在JavaScript逆向工程中，掌握cookie的Hook技术是提高代码安全性和可维护性的关键。通过油猴脚本和Chrome开发者工具，我们可以轻松实现cookie的Hook，捕获和修改cookie的设置和获取操作。
【ASO项目使用的技术】（例如：1、hook CFUserNotificationCreat 截取Header 部分信息、Message内容 进行任务处理2、设备信息的修改、清理数据3、js逆向）
热门推荐
专注于计算机研发知识和资讯分享
09-04 1万+
- 下载流程：清理进程和数据（包括keychain及修改设备信息）、切换IP、登录appID、打开App Store、在App Store搜索应用、下载并安装app（打码）、注销app ID、关闭App Store、卸载app
【实战】JavaScript逆向工程中的Hook技术解析与应用
rum55的博客
03-02 235
本文深入解析了JavaScript逆向工程中的Hook技术，从概念、环境准备到实战应用。通过拦截关键函数、网络请求和数据操作，Hook技术能有效用于安全研究、前端调试和数据抓取。文章提供了Cookie、XHR、Fetch及核心函数（如eval、JSON.parse）的Hook代码示例，并分享了定位加密参数等高级实战技巧，是掌握动态分析利器的实用指南。
ast-hook-for-js-RE：革命性浏览器内存漫游解决方案，让JS逆向不再困难
gitblog_00276的博客
03-13 363
ast-hook-for-js-RE是一款基于AST Hook技术的浏览器内存漫游解决方案，专为JavaScript逆向工程师设计。它能够实时监控浏览器内存中的变量变化，帮助开发者快速定位加密参数的生成位置，极大简化JS逆向过程中的代码定位工作。 ## 什么是浏览器内存漫游技术？ 简单来说，ast-hook-for-js-RE是一个浏览器端的内存漫游工具，借助此工具你可以随意检索浏览器内存中的
AI自动化JS逆向：从浏览器Hook到RPC服务的免扣代码实战
最新发布
weixin_33910385的博客
06-19 391
JavaScript逆向是安全测试和爬虫开发中的关键技术，涉及对前端加密、混淆代码的分析与复现。其核心原理是通过动态或静态分析，定位关键加密函数并理解其逻辑，以在后端环境中实现相同功能。传统方法依赖人工分析，效率低下且易受反调试机制影响。随着AI技术的发展，结合工程化思维，出现了将AI作为流程编排者、利用真实浏览器环境动态执行JS代码的新范式。这种技术价值在于将复杂的代码理解问题转化为可控的远程调用服务，大幅提升逆向效率与成功率。在应用场景上，特别适用于登录接口加密、数据签名算法破解等常见安全测试与数据采集
不能Hook的人生不值得 jsHook和模拟执行
fenfei331的博客
02-28 1484
一、目标 李老板： 奋飞呀，上次分析的那个App http://91fans.com.cn/post/bankdataone/ 光能Debug还不够呀， 网页中的js也用不了Frida，我还想 Hook它的函数 ，咋搞呀？ 再有App可以RPC去执行签名，这个js我如何去利用呀？总不能代码都改成js去做请求吧？ 奋飞：老板呀，你一下提这么多要求，不是明摆着要我们加班吗？这次加班费可得加倍。 二、步骤 最简单易行的js Hook - console.log 我们的目的是Hook这个 encryptSm4EC
JS逆向学习笔记 - 持续更新中
Qiled的博客
11-11 1万+
JS逆向学习笔记 文章目录JS逆向学习笔记一. JS Hook1. JS HOOK 原理和作用原理：替换原来的方法. (好像写了句废话)作用： 可以去Hook一些内置的函数, 例如Debugger, setInterval,JSON.stringify等等2.JSHook 检测与过检测原理: 其实就是检测代码是否和原来的相等.绕过手段: 修改Function的toString方法.3.JS过反调试4. JSHook 对象属性1. Object.defindPropety()二. Chrome拓展（Chrom
Chrome Manifest扩展引用Ajax-hook库拦截请求失败，如何解决？？
**My Coding Family**
10-26 1209
如上问题有的来自我自身项目开发，有的收集网站，有的来自读者…如有侵权，立马删除。再者，针对此专栏中部分问题及其问题的解答思路或步骤等，存在少部分搜集于全网社区及人工智能问答等渠道，若最后实在是没能帮助到你，还望见谅！并非所有的解答都能解决每个人的问题，在此希望屏幕前的你能够给予宝贵的理解，而不是立刻指责或者抱怨！如果你有更优解，那建议你出教程写方案，一同学习！共同进步。ok，以上就是我这期的Bug修复内容啦，如果还想查找更多解决方案，你可以看看我专门收集Bug及提供解决方案的专栏。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值