我觉得学习 nodejs 除了要掌握基础的 api、常用的一些包外，最重要的能力是学会使用 debugger。因为当流程复杂的时候，断点调试能够帮你更好的理清逻辑，有 bug 的时候也能更快的定位问题。
当我们调试JS的时候，时常会遇见无限debugger。无限debugger的原理是什么呢？它在何时触发？如何绕过？
JS中的定时器 是setInterval ,参数：第一个参数是要定时执行的代码，第二个参数是时间。
大部分网站都会对关键参数进行加密，JS 逆向时，我们首要任务是定位参数具体的加密逻辑。
这几天碰到了一个网站，打开 F12 直接 debugger ，点击下一步，一直 debugger什么都做不了。
Cookie Hook 用于定位 Cookie 中关键参数生成位置，以下代码演示了当 Cookie 中匹配到了 v 关键字， 则插入断点
有同学说，我用 Chrome DevTools 调试网页，可以查看元素，网络请求，断点运行 JS，用 Performance 工具分析性能等，这是网页的调试。
代码写完会运行一下看下效果，开发的时候我们更多都是通过 dubugger 来单步或断点运行。我们整天在用 debugger，可是你有想过它的实现原理么。
很多时候，我们在进行移动端开发时，都是先在PC端使用手机模拟器进行调试，没有问题后，我们才会在手机端的浏览器进行测试，这个时候，如果没有出现问题，皆大欢喜。但是一旦出现问题，我们就很难解决，因为缺乏可视化的界面。不似在PC端，我们能直观的去改变样式，或者是进行断点调试。有时，在移动端我们不得不借助于alert来调试，但是这样的调试方法效率极其低下，很多时候，都是靠经验，或者是靠排除法。甚至，我们不得不归结为是浏览器的实现问题。
最近在爬取某个网页时，发现了一种奇怪的现象。在打开浏览器进入所要爬取的网页之后，我们通常会选择F12即打开开发者工具来对网页进行分析。但这个页面一打开控制台就不断的debugger，无法正常观察Network。
这是我第一次接触瑞数加密，比较难，不过学到的东西也是挺多的，也是因为我第一次解瑞数，所以文章写得比较详细甚至是啰嗦，这篇文章大致是以我逆向的思路去写的，应该适合像我这样从未接触过瑞数的朋友。
这个网站的加密比较简单的，网上也有不少关于这个网站加密的分析例子，所以关于这个网站的正文加密，这里不做分析。
RN的调试和web端的调试虽然相似，但是也有一些不同，下面就来比较一下三种断点调试方法的差异
Hook技术也叫钩子函数，功能是把网站的代码拉出来，改成我们自己想执行的代码片段，简单来说就是可以控制执行函数的入参和出参；
PS：最后想到了什么老铁，可以查看远端的代码是不是就可以获取到借鉴他的代码了。其实微信早就想到了，不是所有的都可以的。远端调试必须知道他的APPID的，不是说直接看就可以了。
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
写在前面 谈到node断点调试，目前主要有三种方式，通过node内置调试工具、通过IDE（如vscode）、通过node-inspector，三者本质上差不多。本文着重点在于介绍 如何在本地通过node-inspector 调试远程服务器上的node代码。 在进入主题之前，首先会对三种调试方式进行入门讲解，方便新手理解后面的内容。至于老司机们，可以直接跳到主题去。 方式一：内置debug功能 进入调试模式（在第1行断点） node debug app.js 进入调试模式（在第n行断点） 比如要在第3行断点
大部分网站都会对关键参数进行加密，JS 逆向时，我们首要任务是定位参数具体的加密逻辑
相信很多小伙伴在进行 web 逆向的时候，都遇到过无限 debugger。最简单的方法，在 debugger 位置，点击行号，右键 Never pause here，永远不在此处断下即可。但是这种方法就妄想通杀，显然是不大可能的，不然这种防护岂不是弄出来骗自己的。
我们都知道 debugger 在控制台被打开的时候就会执行， 前端页面防止调试的方法主要是通过不断 debugger 来疯狂输出断点，让控制台打开后程序就无法正常执行，以下是一个基本防止调式的代码：
Web Spider Fiddler - JS Hook 基本使用：https://blog.csdn.net/EXIxiaozhou/article/details/128794705 网洛者 - 反反爬虫训练平台网址：https://wangluozhe.com/
本文主要介绍了如何使用Node.js内置的调试器，包括如何启动调试器、设置断点、查看变量、单步执行、进入函数、查看调用栈、设置监视点、查看调用堆栈、调试异步代码、使用console.log、使用source-map-support、使用debugger语法进行调试等。同时还介绍了如何通过IDE或者命令行进行调试，以及调试过程中常见的问题和解决方法。
谈到node断点调试，目前主要有三种方式，通过node内置调试工具、通过IDE（如vscode）、通过node-inspector，三者本质上差不多。本文着重点在于介绍 如何在本地通过node-inspector 调试远程服务器上的node代码。
今天继续和大家研究JS逆向，不少小伙伴在JS逆向的时候遇到过无限debugger的反爬，今天就拿一个网站练练手感受下无限debugger。
3.急速 debug 实战三 （Node - webpack插件,babel插件,vue源码篇）
Chrome DevTools 有一个覆盖率检测的功能，可以检测 JS、CSS 代码里有哪些执行了，哪些没执行。并且还会在 sources 里标记出来。
对于开发者来说，在开发应用程序的过程中，往往为了开发方便和解决bug需要借助于编程语言的调试功能。一般来说我们需要借助于强大IDE的调试功能来完成这项工作。nodejs也不例外。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
jupyterlab 作为 jupyter 的扩展版本，易用性强，结果保存很合理。突然发现可以添加debugger插件，实现在jupyterlab中调试代码，本文记录方法。 基本流程 安装 Anaconda 安装 jupyterlab 安装 node.js 安装 xpython 建立 jupyterlab 工程 搜索并安装插件 使用插件进行debug 具体步骤 安装Anaconda 下载地址： https://www.anaconda.com/products/individual#Downloads
有的同学对我的学习方式或者说学习观比较感兴趣，所以就整理了下分享给大家。有这么四点：
今天应小伙伴们意愿写一下过无限 debugger 的两个案例(其实都很简单，只要掌握一两个操作点的话)
很多同学不知道为什么要用 debugger 来调试，console.log 不行么？
对于前端开发来说，在pc端使用chrome等浏览器的开发者工具简直是好用到爆，Chrome手机模拟器可以帮助开发调试移动端web页面，然而在真机内调试起移动端web页面的时候就显得无从下手。目前已经有不少移动端的真机调试工具，本人在综合使用后推荐以下两类调试方案：chrome/safari真机调试 和 spy-debugger调试。
CasperJS运行在PhantomJS之上，其实也是启用PhantomJS的远程调试功能
前言：做基础技术的时候，会经常碰到一个问题就是如何让自己提供的代码对用户少侵入，无感。比如我提供了一个 SDK 收集 Node.js 进程的 HTTP 请求耗时，最简单的方式就是给用户提供一个 request 方法，然后让用户统一调用，这样我就可以在 request 里拿到这些数据。但是这种方式很多时候并不方便，这时候我们就需要去 hack Node.js 的 HTTP 模块或者给 Node.js 提 PR。在操作系统层面，有提供很多技术解决这种问题，比如 ebpf、uprobe、kprobe。但是应用层无法使用这种技术解决我们的问题，因为操作系统的这些技术针对的是底层的函数，比如我想知道一个 JS 函数的耗时，只能在 V8 层面或者 JS 层面去解决，V8 这方面似乎也没有提供很好能力，所以目前我们更多是考虑纯 JS 或者 Node.js 内核层面。本文介绍一些一种在 JS 层面 hack 用户代码的方式。
cdp 协议简称 chrome 调试协议，是基于 scoket（websocket、usb、adb ）消息的 json rpc 协议。用来调用 chrome 内部的方法实现 js、css 、dom 的开发调试。 可以将实现了 cdp 协议的应用看做 rpc 调用的服务端（ chrome 、puppeteer）， 将调试面板看做 rpc 调用的客户端（devtools）。
看到社区很多都在讨论如何调试,如何高级的调试,以及一些调试的奇技淫巧,今天我想和大家聊聊,怎么禁止调试,禁止他人调试我们的程序
如果能做到进程运行着就能刷新代码，这对游戏这类重状态业务的开发效率提升是很有帮助的，设想我们经过一系列的登录，进副本，甚至战斗到一定时间才出现的bug，没这功能我们改完代码还需要重操作一次，如果没改对，还得继续重来。。。
前言 上一篇文章我们搭建了开发环境，并写了个Hello World。这一节我们来学习React Native的开发IDE：Atom+Nuclide的安装、配置与调试。本文所讲的内容只适用于Mac平台。 1.开发IDE选择 React Native的开发IDE有很多种，比如FaceBook 官方推荐的 Atom＋Nuclide、Android Studio的同门WebStorm（收费）、Sublime Text 3、Visual Studio Code和Deco。这里Atom＋Nuclide和Deco目前并不
Hook 中文译为钩子，Hook 实际上是 Windows 中提供的一种用以替换 DOS 下“中断”的系统机制，Hook 的概念在 Windows 桌面软件开发很常见，特别是各种事件触发的机制，在对特定的系统事件进行 Hook 后，一旦发生已 Hook 事件，对该事件进行 Hook 的程序就会收到系统的通知，这时程序就能在第一时间对该事件做出响应。在程序中将其理解为“劫持”可能会更好理解，我们可以通过 Hook 技术来劫持某个对象，把某个对象的程序拉出来替换成我们自己改写的代码片段，修改参数或替换返回值，从而控制它与其他对象的交互。
在日常开发中，UI同学总是会给挑出各种各样的问题，尤其是一些下拉框，总是想改这些隐藏较深的点，但是每次当我鼠标移动上去选中它的样式的时候，鼠标移走就消失了，真的很气人
这篇文章是《2019年末逆向复习系列》的第二篇：《努比亚Cookie生成逆向分析》
常见禁用开发者工具手段：https://blog.csdn.net/cplvfx/article/details/108518077
Node.js 是一种流行的 JavaScript 运行时，与谷歌 Chrome 浏览器使用相同的 V8 引擎。它是跨平台的，在创建 Web 服务器、构建工具、命令行工具等方面越来越受欢迎。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
