175 lines
7.1 KiB
Markdown
175 lines
7.1 KiB
Markdown
# 去中心化补环境阅读池
|
||
|
||
这份清单专门用来纠正一个问题：
|
||
|
||
当前补环境资料很容易被 CSDN / 51CTO / 博客园 / 镜像站的重复转载“制造出很多文章”的错觉，但其实很多内容是同一套思路在多平台反复出现。
|
||
|
||
所以这份清单的目标不是“再堆大站镜像”，而是尽量扩展到：
|
||
|
||
- 个人博客
|
||
- 小站
|
||
- 案例站
|
||
- 安全社区转载但内容更偏实战的文章
|
||
|
||
## 1. 当前阅读池的结构性问题
|
||
|
||
现有资料里，确实有一个偏差：
|
||
|
||
- 大平台多
|
||
- 镜像多
|
||
- Proxy 入门多
|
||
- 真实复杂检测点少
|
||
|
||
最常见的重复内容是：
|
||
|
||
- `window/document/navigator` 代理
|
||
- 简单 `Proxy get/set`
|
||
- `document.cookie` hook
|
||
- `window = global`
|
||
|
||
这些当然有用，但如果只读这一层，会误以为补环境主要就是“补对象 + 打印日志”。
|
||
|
||
实际上更难的部分是：
|
||
|
||
- 原型链与描述符
|
||
- native `toString`
|
||
- `document.all`
|
||
- 栈清洗
|
||
- `plugins/mimeTypes`
|
||
- `Worker`
|
||
- `WebSocket`
|
||
- `AudioContext`
|
||
- `WebRTC`
|
||
- 字体 / 精度 / 多模块一致性
|
||
|
||
## 2. 更值得扩展阅读的来源
|
||
|
||
下面这些来源不一定都是“大站爆文”，但对 future skill 的参考价值更高。
|
||
|
||
### 2.1 个人博客 / 小博客
|
||
|
||
1. Chen's Blog: web逆向-补环境笔记
|
||
链接: [chenxs.site](https://chenxs.site/2024/12/13/web%E9%80%86%E5%90%91-%E8%A1%A5%E7%8E%AF%E5%A2%83%E7%AC%94%E8%AE%B0/)
|
||
价值: 把 `Proxy`、`toString`、`jsdom`、history 补环境和 v_jstools 串成了一条个人实践链，比较接近“自己做笔记并反复试验”的材料。
|
||
|
||
2. 博客园: JavaScript逆向之代码补环境（以 iwencai 为例）
|
||
链接: [cnblogs.com/sbhglqy](https://www.cnblogs.com/sbhglqy/p/18085001)
|
||
价值: 对原型链、`Object.setPrototypeOf`、history 补环境、`global = window` 这类实战细节写得比较直。
|
||
|
||
3. 博客园: js逆向之补环境常用代码
|
||
链接: [cnblogs.com/caomengqi](https://www.cnblogs.com/caomengqi/p/15370101.html)
|
||
价值: 虽然偏入门，但把“先吐环境，再按层补对象”的朴素思路讲得很清楚，还点到了 `XMLHttpRequest` 和音频指纹。
|
||
|
||
4. 博客园: js逆向7-常见的混淆手段和补环境
|
||
链接: [cnblogs.com/andy0816](https://www.cnblogs.com/andy0816/p/15087573.html)
|
||
价值: 虽然不是纯补环境教程，但强调了“hook 原生方法后还要过 `toString` 检测”。
|
||
|
||
5. Geek Blog: JS逆向完整技能图谱
|
||
链接: [51rexue.cn](https://51rexue.cn/blog/50)
|
||
价值: 更像个人整理版知识图谱，能帮助 future skill 做导航，而不是只做片段代码。
|
||
|
||
### 2.2 案例型文章
|
||
|
||
6. 博客园: 多个开源的 js 补环境框架测试
|
||
链接: [cnblogs.com/kanadeblisst](https://www.cnblogs.com/kanadeblisst/p/18177803)
|
||
价值: 不是讲单个技巧，而是把多个框架放到同一个案例里比较。
|
||
|
||
7. 博客园: 某音 `__ac_signature` 补环境案例
|
||
链接: [cnblogs.com/kanadeblisst](https://www.cnblogs.com/kanadeblisst/p/18183750)
|
||
价值: 明确展示了 cookie 生成链如何依赖补环境，适合作为“站点驱动补环境”的参考。
|
||
|
||
8. EW帮帮网: ali231 补环境案例
|
||
链接: [ewbang.com](https://www.ewbang.com/community/article/details/1000130780.html)
|
||
价值: 更偏真实站点流程，适合看“怎么从参数入口一路走到补环境”。
|
||
|
||
9. CSDN: 今日头条 `_signature` 补环境
|
||
链接: [blog.csdn.net/m0_52336378/article/details/133042514](https://blog.csdn.net/m0_52336378/article/details/133042514)
|
||
价值: 案例导向，强调补环境只是三条路之一，和插桩、JS-RPC 并列。
|
||
|
||
10. CSDN: XHS 私信协议 / X-s 补环境
|
||
链接: [blog.csdn.net/2401_85458050/article/details/139437038](https://blog.csdn.net/2401_85458050/article/details/139437038)
|
||
价值: 直接碰到了 `AudioContext`、`CanvasRenderingContext2D`、socket 协议和更复杂的运行环境。
|
||
|
||
### 2.3 高强度检测点文章
|
||
|
||
11. CN-SEC: hCaptcha 无感逆向分析-补环境
|
||
链接: [cn-sec.com](https://cn-sec.com/archives/4909845.html)
|
||
价值: 这是当前最值得继续深读的来源之一，因为它已经不满足于基础 BOM/DOM，而是点到了 `RTCPeerConnection`、`OfflineAudioContext`、`WebGL2RenderingContext`、字体指纹、`Worker/SharedWorker`、`Math` 精度和大量描述符检测。
|
||
|
||
12. 信息安全知识库: hCaptcha 无感逆向分析-补环境
|
||
链接: [gm7.org](https://www.gm7.org/archives/27931)
|
||
价值: 内容与上文接近，但整理摘要里把 `Worker`、`Math` 精度、WebRTC、WASM 交互明确提出来了，适合作为快速索引。
|
||
|
||
## 3. 这些来源给 future skill 带来的新提醒
|
||
|
||
如果把上面这些小博客 / 小站 / 案例文一起看，能很明显看到几个变化：
|
||
|
||
- 基础 BOM/DOM 只是第一层
|
||
- 真正难的是异步对象、通信对象和更深层指纹
|
||
- `Proxy` 只是入口，不是结尾
|
||
- “值对了”远远不够，还要“形状对、关系对、时序对”
|
||
|
||
## 4. 后续阅读策略应该怎么改
|
||
|
||
后面继续扩资料时，不应再用“收集 30 个链接”这种粗放方式来判断进展，而应该改成：
|
||
|
||
### 4.1 按“新信息量”筛文章
|
||
|
||
优先保留能新增这些维度的文章：
|
||
|
||
- 新对象
|
||
- 新检测链
|
||
- 新指纹
|
||
- 新补环境流程
|
||
- 新脚本模板
|
||
|
||
### 4.2 把镜像站当备份，不当新增样本
|
||
|
||
例如同一篇 Proxy 入门文，如果在：
|
||
|
||
- CSDN
|
||
- 博客园
|
||
- 51CTO
|
||
- 优快云
|
||
|
||
都出现了，那应该视为 1 份思路，不是 4 份新增知识。
|
||
|
||
### 4.3 优先阅读“案例里补出了什么”
|
||
|
||
比起“补环境是什么”的泛讲，更应该优先看：
|
||
|
||
- 补了哪些对象
|
||
- 为什么补
|
||
- 哪一步报错
|
||
- 最后如何验证
|
||
|
||
这类文章对 future skill 的模块设计更有价值。
|
||
|
||
## 5. 现阶段最值得重点深读的非大站来源
|
||
|
||
如果只选 4 个最值得现在继续深读的来源，我建议是：
|
||
|
||
1. [Chen's Blog - web逆向-补环境笔记](https://chenxs.site/2024/12/13/web%E9%80%86%E5%90%91-%E8%A1%A5%E7%8E%AF%E5%A2%83%E7%AC%94%E8%AE%B0/)
|
||
2. [博客园 - JavaScript逆向之代码补环境（以 iwencai 为例）](https://www.cnblogs.com/sbhglqy/p/18085001)
|
||
3. [EW帮帮网 - ali231 补环境案例](https://www.ewbang.com/community/article/details/1000130780.html)
|
||
4. [CN-SEC - hCaptcha无感逆向分析-补环境](https://cn-sec.com/archives/4909845.html)
|
||
|
||
原因分别是：
|
||
|
||
- Chen's Blog: 像个人实战笔记，适合吸收流程和日常补法
|
||
- iwencai: 适合吸收原型链和 `global/window` 关系
|
||
- ali231: 适合吸收真实站点导向流程
|
||
- hCaptcha: 适合吸收更深层检测点
|
||
|
||
## 6. 当前最稳的调整方向
|
||
|
||
后续继续收资料时，建议把重心从“大站高热度文章”切到：
|
||
|
||
- 个人博客
|
||
- 博客园实战贴
|
||
- 小型安全社区案例
|
||
- 含代码片段的镜像站
|
||
- 国外风控 / 验证码案例分析
|
||
|
||
换句话说，后面的重点不再是“找更多同类补环境文章”，而是“找更多不同层级、不同复杂度、不同检测面的补环境文章”。
|