js逆向答疑

###

比赛第十题，

###

扣代码就是和时间斗争的过程，没有足够的耐心，扣不了代码，

##

比如识别文字，然后让你点击，这种js是解决不了的，只能是训练或者打码平台，

####

#####

###

最笨的办法就是二分法，一定能找出来，其实就是打印找错误的办法

###

####

###

出现这样的混淆的，基本都是头部产品使用，

###

###

一线保证不了，一定能搞出来，但是掌握了这门课程，二线一下的产品绝对能搞，没有搞不了的，只是时间问题，

####

什么叫动态js？

就是每次访问这个js是变化的，但是有些看起来是动态的，但是你抠出来代码还能用，这就是假的动态js，

###

js学习路线，

就是看课程，然后练习，没有其他的路线，

###

有什么问题都可以和老师私聊

###

第20题，很重要，

你扣完了之后，js水平能提升很多

###

webpack怎么扣？

 这个webpack的没有看懂，

###

 输入一个url发生了什么？

基本把5层所出来就可以了，

但是最好把查找强缓存说出来，因为这个是抓包抓不到的原因，

###

一段js代码，浏览器执行和node执行不一致是什么问题，

100%是浏览器指纹，把你推进了一个未知的地方，

怎么办？就是分段调试，两个对比，这是最笨的方法，

###

一段js代码，node执行和execJS执行不一致是什么问题，

这个时候一般node和浏览器是一样的执行结果，

基本就是编码问题，

怎么办？

就是把execjs的源码改掉，改成utf-8

###

Chrome的堆栈调用是什么？

这个不是执行顺序，是调用顺序，

###

扣代码不能把所有的js代码都拿过来，只拿需要的部分就行了，

否则你会发现一直是缺东西，补不完，

###

dom节点怎么补？

可以使用jsdom，但是这个是第三方库，但是这个要考虑到并发的问题，

如果不使用jsdom是补不了的，就是把节点的操作直接那过来用就行了，

###

Chrome调试的时候，

注意点1是最好是无痕模式，这样能排除其他不必要的干扰，

####

tls是ssl的升级版，

####

自动化的工具使用吃内存比较明显，

jsrpc比自动化工具性能更好，并发非常强，

有人使用这个过药监局的网站

jsrpc的原理是通过代码控制js，而js可以操作浏览器的一切，所以jsrpc是非常有用武之地的，

因为是在浏览器开启的状态来做的js注入，所以就不用node来补环境了，

而且如果你如果一个机器开启10个浏览器，作为一个浏览器沙箱，那并发就上去了，

###

jsvmp

这个是什么不懂，

现在有几个不懂的，

1，jsvmp

2，webpack

3，雪碧图不懂

4，字体反爬，KNN不懂，

###

### 

####

###