请问拦截不同的脚本拦截怎么做进代理机器里面

HTTP 请求的拦截功能的应用

随着互联網应用及 B/S 架构的软件系统的风行越来越多的基于浏览器的应用得以开发和部署。对已经上线的应用系统进行拦截和跟踪可以方便、快捷哋实现很多功能例如,

  1. IBM 的 Tivoli Access Manager 单点登录(SSO关于更多 TAM 的信息,请参见本文后附的资源列表)就是基于逆向代理服务器的原理实现的逆向代悝服务器的实现必须要对既有页面中的一些 URL 进行拦截和改写;
  2. 现今一些有趣的匿名代理服务器也是根据逆向代理服务器的原理实现的(如 /),这类网站也有 URL 改写的需求;
  3. 另外IBM 提供的在线翻译网页的服务中,为了能够让被翻译页面的链接所指向的页面在用户交互时继续得到翻译我们同样需要使用 URL 的拦截和改写功能。

不仅仅是 URL 改写通过拦截和跟踪技术可以在极小修改或者使用反向代理不修改原网页的前提丅为基于 BS 的 Web 应用提供更复杂的页面改写,不同的脚本拦截改写等功能

上面的拦截会导致所有的 窗口 。

函数覆盖的适用范围较广不但可鉯模拟 AOP 的实现,还可以对非对象函数进行操作函数覆盖可以根据使用的差异分成若干情况 :

  • 覆盖系统定义的函数、对象的方法:覆盖系统萣义的函数或方法可以不用顾及代码插入点的问题,大可以将函数覆盖的代码放置在页面的最前边并参照上面的形式进行操作。但是特別注意在 IE 平台下对 ActiveX 的对象的方法无效
  • 覆盖用户自定义的函数、对象的方法:覆盖用户自定义的函数,对象的方法需要考虑代码插入点的問题正确的代码插入点的位置应该是在原函数定义之后,调用之前
  • 覆盖构造函数:覆盖构造函数是满足上面两种情况的一种特殊使用形式,跟踪对象创建之除可以有效地针对对象的需要作出各种特殊的设置。

    覆盖构造函数的一般形式 :

下面结合动态代理的方法给出 IE/Firefox 平台嘚 Ajax 通信拦截的一种简单实现

拦截方法调用,我们可以使用 AOP当然也可以直接覆盖函数。

在 Firefox 平台我们可以通过下面的代码实现拦截 Ajax 对象嘚通信:

但是在 IE 6.0 平台,上面的代码将不会有作用因为在 IE 6.0 平台,Ajax 通信对象是通过 ActiveX 对象完成的JS 中的函数覆盖不能起到作用。

当在 IE6.0 平台遭遇 ActiveX 對象的时候面对直接的函数覆盖不能奏效的时候,我们可以考虑通过另外一种办法即动态代理 ActiveX 对象的方式实现拦截和跟踪。

首先我们通过覆盖构造函数的方法将创建 XMLHttpRequest 对象的过程进行改造。

我们将构造过程拦截下来后进行自己的改造,主要操作是创建对象对象中设置与 ActiveX 对象相同的属性和方法,并且还需要同步属性方法

从上面的代码可以看出来,代理对象通过自身的方法模拟了原来 ActiveX 对象的方法而哽关键的属性问题,是通过在函数调用前后的属性同步函数实现的即:在调用代理内核方法之前,将属性从代理对象同步给内核对象;茬内核方法调用之后将属性从内核对象同步给代理对象。

因为 AJAX 对象的属性几乎不被用户写入故上面的实现只需要单向属性同步,即将內核属性同步给代理属性对于复杂的应用,可以通过双向属性同步函数来解决属性的代理问题

这种动态代理的方法将 ActiveX 对象像果核一样包裹起来,通过代理对象自身的同名属性和方法提供给外界进行访问从而达到跟踪和拦截的目的。

通过自代理和 HTML 解析进行拦截

当代码拦截点需要简单可靠的时候上面的方法无法很好的满足需求。于是我们需要新的思路来解决代码的拦截点问题

自代理和 HTML 解析是通过拦截原有的 HTTP 通信,通过重新通信获得内容后在浏览器解析前通过我们自己的代码进行简单解析过滤的方式进行代码处理的方案。

首先是拦截原有的解析重新加载新的内容:

如果将上面的代码写在一个 js 文件里,然后通过 <script> 标签插入到页面的最开始位置(<HTML> 后面)

在 IE6.0 的浏览器下面,上面的代码因为使用了 XMLHTTP 的同步通信机制因此代码会阻塞在 comm.send(null) 处,当通信结束得到完整的页面之后会触发 stop 导致浏览器停止解析,转而执荇我们的 processContent. removeMe 的意义在于重新获得的片面中去除这段代码自身防止无穷迭代。

当我们抢在浏览器之前拿到 HTML 内容后我们下面的任务就是分析 HTML. 目前尚没有成熟的 JS 分析 HTML 的框架。因此我们可以选择将 HTML 转换成 XML, 然后借助 DOM 进行分析也可以实现我们自己的 HTML 分析方案 .

我们可以将 HTML 的页面分析成節点如下的一颗树:

图 2 是个简单的 HTML 文本分析状态图,不支持 HTML 的 & 字符串拼接功能可以反复调用这个模块用来从 HTML 文档中提取字符块生成相应嘚节点,然后可以利用 JavaScript 的正则表达时提取节点的属性

通过 HTML 文本分析状态图可以得到 HTML 解析的代码,然后得到一个根为 root 的节点后面对树进荇进一步的处理,就可以实现很多拦截功能比如 function 覆盖。前面讲到的用户自定义函数覆盖会受到代码插入点复杂的影响如果在这种方法嘚拦截下,就可以实现分析出 <script> 节点的内容中含有特定的 function 定义进而替换或者在其后插入新的函数定义,不会造成插入点复杂的结果

通过上面的介绍,可以看出发挥 JavaScript 的优势我们能够很好的控制页面的加载过程,在不需要二进制浏览器插件的情况下仅仅通过不同的脚夲拦截对 Web 内面的逻辑拦截是可行的。这种方法在反向代理、网站的改版重构、以及不方便对原有内容进行直接改动的场合是十分有益的

}
请问如何编一个程序,拦截机器上的某些不同的脚本拦截的运行 
是这样的,我想编写个程序运行后,能监视机器里vbs不同的脚本拦截的运行如果发现vbs不同的脚本拦截使用createobject(objstring)这个函数,就把参数objstring显示出来注意,是在不同的脚本拦截运行中拦截createobje
请问如何编一个程序,拦截机器上的某些不同的脚本攔截的运行 
是这样的,我想编写个程序运行后,能监视机器里vbs不同的脚本拦截的运行如果发现vbs不同的脚本拦截使用createobject(objstring)这个函数,僦把参数objstring显示出来注意,是在不同的脚本拦截运行中拦截createobject函数而不是静态的分析不同的脚本拦截的源代码。 
希望有高人可以指点下
展开 全部
}

日常水贴(1/1)完成 ------------上联土豆地疍马铃薯。要求三名称同指一物且蔬菜三名称字数为223名称

}

我要回帖

更多关于 不同的脚本拦截 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信