某浏览器插件的逆向分析 一、

查看 84|回复 9
作者:桐姥爷   

[color=]给自己的逆向过程做个记录,因为自己记性不好,权当做备忘录了,各位看官看个乐就好了

二话不说,直接开始。
首先,在浏览器中,找到对应的扩展ID:


image.png (43.64 KB, 下载次数: 0)
下载附件
2024-8-30 14:34 上传

然后,在浏览器安装扩展的路径中,根据刚刚的扩展ID号,找到对应的文件夹,文件夹中存放的是扩展的源代码:


image.png (46.35 KB, 下载次数: 0)
下载附件
2024-8-30 14:35 上传

打开VScode,很幸运,可以看到源码并没有被混淆,这样子分析起来就会轻松很多了:


image.png (54.89 KB, 下载次数: 0)
下载附件
2024-8-30 14:37 上传

使用远程调试模式打开浏览器,开始动态调试分析:


image.png (33.29 KB, 下载次数: 0)
下载附件
2024-8-30 15:01 上传

根据上面的调试输出信息以及函数调用堆栈信息,很轻松地定位到了关键函数一:
[color=]checkAndUpdateLicenseStatusInAllViews,可以在下图中看出,它就是负责更新付费许可证状态的函数


image.png (72.38 KB, 下载次数: 0)
下载附件
2024-8-30 15:02 上传

暂时把这段函数修改一下(把检查付费许可证的部分注释掉,然后手动加上一个许可证,比如我加的“123”),变成这样:


image.png (16.95 KB, 下载次数: 0)
下载附件
2024-8-30 15:36 上传

可以发现插件的备份功能可以正常使用了:


image.png (151.69 KB, 下载次数: 0)
下载附件
2024-8-30 15:37 上传

为了比对,下图是修改代码前的状态,提示需要付费许可证)


image.png (191.55 KB, 下载次数: 0)
下载附件
2024-8-30 15:37 上传

备份功能部分搞定了,接下来是插件的快捷键功能:
[color=](在插件中使用快捷键,然后弹出了一个弹窗,提示让我付费)



image.png (179.36 KB, 下载次数: 0)
下载附件
2024-8-30 15:40 上传

根据弹窗中的内容,在源代码中进行搜索,然后下断点,再根据函数调用堆栈,可以很轻松地定位到关键函数二:
[color=]ifLite_goPro,可以在下图中看出,它就是判断是否启用专业版快捷键功能的函数,如果启用,则会返回false



image.png (23.17 KB, 下载次数: 0)
下载附件
2024-8-30 15:42 上传

那我需要做的事情就很简单了,让它返回false即可:


image.png (23.19 KB, 下载次数: 0)
下载附件
2024-8-30 15:44 上传

重启浏览器,至此,快捷键功能与本地备份功能都可以正常使用了。
众所周知,因为chrome没有提供侧边栏来管理标签页(只能进行顶部管理),所以就诞生了一些解决这类需求的插件,这款插件是我体验最好的之一
[color=](能够保存上万个标签页,如果喜欢,请支持正版)
,但是由于以下两点原因:
  • 作者长期不更新
  • 插件的所有功能无法完整地移植到edge(因为插件需要使用chrome的API来检查google drive进行云端备份,在edge上做不到)

    需要对其进行二开:
  • 本地备份功能(√)
  • 快捷键功能(√)
  • 使用其它云盘来替换掉google drive进行云端备份,使其能够在edge上正常使用(尚未完成)

    所以,未完待续。。。

    下载次数, 下载附件

  • bester   

    使用远程调试模式打开浏览器
    这里能说的详细点不,比如怎么远程调试?需要用到啥插件还是别的?
    千里粮   

    这还要钱?原作者想钱想疯了
    syc五名   


    千里粮 发表于 2024-8-30 16:27
    这还要钱?原作者想钱想疯了

    不理解你为啥会这样说,作者自己写的东西,别人使用要收费这不是很正常吗?
    1188   


    千里粮 发表于 2024-8-30 16:27
    这还要钱?原作者想钱想疯了

    换位思考,如果你是软件开发者呢? 你可以不用,但软件付费是正常的,是需要被尊重的。
    qwqwqw9999   

    学习了,谢谢分享
    justwz   

    跟着大佬学逆向
    xixicoco   

    等待完结篇
    shuguang2121   

    感谢分享
    Haoyua   

    感谢大佬分享,比较感兴趣的是,有没有办法提取Edge的插件到Chrome上用。
    您需要登录后才可以回帖 登录 | 立即注册

    返回顶部