当前位置:网站首页>JS解混淆-AST还原案例
JS解混淆-AST还原案例
2022-08-09 21:51:00 【m0_67393828】
目录
一、js混淆了解
1、为什么要混淆?
js混淆的作用
:为了防止爬虫通过分析js内容,轻易的还原出网站的加密逻辑,而做出的安全防御手段之一,常常将一个逻辑简单的可能十几行算法代码思路
,通过变量混淆替换、增加冗余无效代码、增加无限debugger反调试功能、增加多层的套娃式if~else代码、以及埋陷阱等混淆成几千行的js代码
,给人第一印象难读,对入门分析者造成恐惧心理- 如图,我们常见的ob混淆就是这个原理,左侧也就5行的代码,经过ob混淆这么一个操作,就有了右侧
很多_0x
开头的字符串/函数混淆
的代码,逻辑调用分析难度增加,是反爬的常用手段
2、常见的混淆模样(ob/sojson/jsfuck/AAencode/jjEncode/eval)
拿输出
hello world
为例子,常见的混淆有这6种:ob混淆、sojson混淆、eval混淆、jsfuck混淆、AAEncode混淆、jjEncode混淆
,用的比较多的混淆是ob混淆、sojson混淆、eval混淆
这三种function hi() { console.log("Hello World!"); } hi();
ob混淆
:ob混淆网址sojson混淆
:sojson混淆网址eval混淆
:eval混淆网址jsfuck混淆
: jsfuck官网混淆网址,jsfuck混淆网址,常用解决方法,鼠标将光标放到最后一个括号位置,找到对称的高亮的括号,将两个括号的内容复制出来,用eval执行试试,或者直接控制台打印输出看看AAEncode混淆
:AAEncode混淆网址,常用解决方法去除末尾(‘_’),加上toSting()jjEncode混淆
:jjEncode混淆网址,常用方法去除末尾(),加上toSting()
二、AST初步认识
ast 又称 抽象语法树, 比如将js代码已树节点的形式展现,有点类似html源码的各个标签父子关系,关于ast的介绍可以进一步看这篇文章
ast的作用
:ast作用主要是将混淆的难读的js
还原成可读性高的js
,对整个js的逻辑不做任何改变,你可以理解为化繁为简
,可见性的瘦身,也许网页上是1w多行的混淆代码,瘦身后只有不到1千行;脱混淆后要注意替换到网页试试看能否能用初次入门尝试体验案例,一般是打开可视化显示AST结构工具分析节点;处理逻辑:就是一颗树,
不停的找分支
,确定当前分支的各个属性特性,即定位要改的节点就是找type,然后对该type节点操作即可
,你可以简单理解为html里面找到了父标签然后对子标签进行操作,理解为xpath或者css选择器的逻辑也不为过
三、解混淆常用的方法
1、直接用开源的插件试试先:
如林佬的v_jstools插件
,解混淆插件v_jstools使用,如果解不了混淆,也可以使用变量压缩让代码看起来舒服些,又如Nanda佬
的通过ast来解决jsfuck混淆的具体思路讲解2、特殊案例特殊解决:如
哲哥的ast还原框架
, ast框架一键还原ali 140 混淆, 来自哲哥开源代码:https://github.com/sml2h3/ast_tools , 环境准备:node安装 ,vscode安装,以及ast相关模块安装看如下命令npm install iconv-lite -g npm install @babel/parser -g npm install @babel/traverse -g npm install @babel/types -g npm install @babel/generator -g npm install md5-node -g
3、特殊案例特殊解决:如
渔滒
的ast自动扣webpack脚本4、特殊案例特殊解决:如
包子xia
的某数旧版AST分析还原5、特殊案例特殊解决:如
带泪的鱼
的某验滑块ast混淆还原分析6、特殊案例特殊解决:如
迷心兔
的jsvmp if else 反混淆7、学习ast还原代码编写,自己写还原混淆逻辑:如
悦来客栈的老板(蔡老板)
的公众号有还原常见混淆的思路讲解 ,decodeObfuscator开源解混淆ob8、百度搜索其它的一些解混淆思路,如:jjencode、AAencode混淆的解法
后续如有新的发现,会持续编写博客进行更新
~
先自我介绍一下,小编13年上师交大毕业,曾经在小公司待过,去过华为OPPO等大厂,18年进入阿里,直到现在。深知大多数初中级java工程师,想要升技能,往往是需要自己摸索成长或是报班学习,但对于培训机构动则近万元的学费,着实压力不小。自己不成体系的自学效率很低又漫长,而且容易碰到天花板技术停止不前。因此我收集了一份《java开发全套学习资料》送给大家,初衷也很简单,就是希望帮助到想自学又不知道该从何学起的朋友,同时减轻大家的负担。添加下方名片,即可获取全套学习资料哦
边栏推荐
猜你喜欢
必看设计干货|易知微设计师是怎么做标准可视化设计服务的?
抽象类 or 接口
The kvm virtual machine cannot be started, NOT available, and the PV is larger than the partition
6 rules to sanitize your code
cad图纸怎么复制到word文档里面?Word里插CAD图怎么弄?
【云原生】4.2 DevOps 精讲篇
一本通2074:【21CSPJ普及组】分糖果(candy)
AI+Medical: Using Neural Networks for Medical Image Recognition and Analysis
线段相交的应用
上海控安SmartRocket系列产品推介(三):SmartRocket iVerifier计算机联锁系统验证工具
随机推荐
Use convert_to_tensor in Tensorflow to specify the type of data
supervisor 命令操作大全「建议收藏」
mysql配置参数详解[通俗易懂]
Solution: Edu Codeforces 109 (div2)
MySQL慢查询的多个原因
TF中random.normal()与random.truncated_normal()
The round functions in the np, ceil function and floor function
Install win virtual machine on VMware
TF中使用zeros(),ones(), fill()方法生成数据
自监督学习 —— MoCo v2
级联下拉菜单的实现「建议收藏」
必看设计干货|易知微设计师是怎么做标准可视化设计服务的?
PHP 2D array sorted by a field
埃氏筛选法:统计素数个数
4D Summary: 38 Knowledge Points of Distributed Systems
线段相交的应用
Word怎么制作双面席卡?使用Word制作双面席卡方法
mysql 找不到或无法加载已注册的 .Net Framework Data Provider。
Shanghai Konan SmartRocket series product introduction (3): SmartRocket iVerifier computer interlocking system verification tool
POWER SOURCE ETA埃塔电源维修FHG24SX-U概述