官方githubGitHub - JSREI/ast-hook-for-js-RE: 浏览器内存漫游解决方案（探索中...）
首先下载项目以及nodejs(不要低于14版本)
下载地址Node.js — Node v16.13.0 (LTS) (nodejs.org)
ast-hook建议下载这个版本 新版本会出现hook未定义
进入项目目录
按住shift+鼠标右键打开shell
输入npm install 如果报错
解决方法：
在终端输入get-ExecutionPolicy查看执行策略/权限；
输出Restricted(受限制的)；
终端输入Set-ExecutionPolicy -Scope CurrentUser命令给用户赋予权限；
输入RemoteSigned；
终端输入get-ExecutionPolicy查看一下权限，显示RemoteSigned就可以了
如果继续报错taobao源的证书问题
那就替换package-lock.json里面的registry.npm.taobao.org替换为registry.npmmirror.com
等待安装完依赖
输入anyproxy-ca保存证书(如果说不是内部命令 就重新安装npm install -g anyproxy http://localhost:8002/是web管理页面)
进入src\proxy-server下面运行node proxy-server.js
浏览器修改代理 导入证书 注意证书需要安装在受信任证书颁发机构里面
记得选择代理 hook的时候太慢了 我建议先打开网页 加载慢 然后关闭代理 重新tab输入网址 再勾选代理 然后执行加密触发操作 这个时候就可以了
我们找到入口之后 进行断点 关闭代理 重新访问逆向操作 会停留在这个断点文件 我们把之前断点的关键字搜一下就可以找到了 重新打断点调试
然后你就可以在浏览器愉快的玩耍啦
你如果平常逆向中 搜不到加密参数 可以试着搜临近参数 或者域名关键词之类的
