【风控专题】BOSS直聘调试 hook梭哈
评论
收藏

【风控专题】BOSS直聘调试 hook梭哈

经验分享
m
murder089
2026-06-05 16:36·浏览量:1093
m
murder089
发布于 2026-06-05 16:23更新于 2026-06-05 16:361093浏览

背景

BOSS直聘做了反调试,打开网页的调试框就会刷新3次后自动关闭网站(有时不刷新就直接关闭网页)。使用影刀网页监听指令时,会使BOSS跳转回主页并一直刷新,无法正常操作

【解决方案思路】
1、先打开空白页f12

2、直接进行hook放过断点

3、发现此时被debugger,进行找到上级堆栈Bm()

Bm()做的事情就是无限想关闭你的网页等等操作
4、进行分析发现其实把Bm()给放置空即可了的

5、此时重刷页面即可操作了的

6、当过了之后其实发现空值台一直在进行清空操作..
7、冲

【实操效果】

  • 打开了调试,通过调试可以进行逆向zp_stoken

  • 影刀的任务就是过验证码+登录账号

  • 总任务数:2,847次

  • 成功数:2,770次

  • 失败数:77次(均为非风控原因:目标页面改版、网络超时等)

  • 成功率:97.3%

  • 平均耗时:52秒/任务(含随机延时,比无风控方案仅慢7秒)

  • 人工投入:0.1小时/周

  • 封号次数:0次(30天内零封号)

  • 验证码触发率:2.1%

收藏19
全部评论1
最新
发布评论
评论