反混淆基础+反混淆实践1

最新推荐文章于 2024-05-30 00:21:30 发布
最新推荐文章于 2024-05-30 00:21:30 发布
阅读量443 收藏
点赞数
文章标签： javascript python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fan13938409755/article/details/125301883
版权

参考文章JS解混淆-AST还原案例_十一姐的博客-CSDN博客_js混淆还原

参考文章中列举了一系列文章来列举各种常见的混淆类型及其解法，尤其是插件的安装；

https://github.com/cilame/v_jstools

使用截图如下：

 实例来自视频aHR0cHM6Ly93d3cuZW5kYXRhLmNvbS5jbi9Cb3hPZmZpY2UvQk8vWWVhci9pbmRleC5odG1s

加密函数来自动态加载内容抓包，一大段已加密的内容如下：

直接搜网址后缀，定位 跟进去：

 把全部代码扣下来，直接在插件上使用，像上边的方式一样。还原。

然后在node中运行

网页返回内容如下：

 

 

范之度
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
最强大的免费可用！！的js混淆压缩本地工具(附赠一个反混淆工具)
06-24
之前找了很久的js混淆工具，很多都是付费的...经过漫漫寻找终于找到这个安装之后就可以使用的js混淆工具，作者来自国外..支持大的js文件混淆压缩处理. 为了方便大家，特意提供了一个反混淆工具供大家分析，学习使用. 【注】对于一些核心的js，不建议使用在线js混淆压缩服务，因为在线工具都有人服务日志等，可能会被泄露
PowerShield (软件加壳工具) PB混淆加密大师
chengg0769 平淡无奇见真知
02-27 1000
PB如何防反编译？ 用PBKiller.exe 能看到pb编译出来pbd和dll里面完整的代码. 试试PB防反编译powershieldV1.0, 对exe所在的pbd混淆,其他的pbd中的代码. 下载地址： https://download.csdn.net/download/chengg0769/2733346 或者这里：（PB混淆加密大师，加强版powershield，彻底阻止...
H&NCTF2024-Re-Baby_OBVBS（VBS代码混淆）
最新发布
一个啥也不会的小菜鸡！
05-30 396
涉及到的知识点： [RC4流密码](RC4流密码.md) [hashcat工具的使用](hashcat工具的使用.md) [解释性语言代码混淆](解释性语言代码混淆.md)
用Python进行vbs代码混淆
Cosmopolitan的博客
07-21 1506
#!/usr/bin/python import random, sys, string #We need 3 params #Script-name, input-file, output-file if len(sys.argv) <> 3: print "Usage: python obfuscator.py inFile.vbs outFile.vbs" s...
JS 反混淆
lacoucou的专栏
04-10 1万+
在使用某插件的过程中，大量个性化需求不能满足，于是我有了更改源码的冲动。翻遍所有角落，只找了一份压缩混淆的 js 文件，能否反混淆，这是本节讨论的重点。 一、场景复现 先来说说几种我们迫切需要知道源码的情况： 1.阅读源码，当然，大部分开源的代码都是可以直接查看的； 2.对某插件做个性化的需求更改，这时候你渴望看到未混淆压缩的代码； 3.为了增加代码分析的难度，混淆（obfuscate）工具被...
反混淆JavaScript
热门推荐
小朱的专栏
08-10 1万+
0x00 前言 Javascript 作为一种运行在客户端的脚本语言，其源代码对用户来说是完全可见的。但不是每一个 js 开发者都希望自己的代码能被直接阅读，比如恶意软件的制造者们。为了增加代码分析的难度，混淆（obfuscate）工具被应用到了许多恶意软件（如 0day 挂马、跨站攻击等）当中。分析人员为了掀开恶意软件的面纱，首先就得对脚本进行反混淆（deobfuscate）处理。
大神些的反编译小程序工具源码
10-14
3. 技术挑战：反编译的源码可能经过混淆处理，理解起来并不容易，需要具备扎实的编程基础和耐心。 通过学习反编译工具的使用和理解反编译出的源码，你可以： 1. 学习优秀的小程序设计模式和编程技巧。 2. 探索小...
ida.rar_ida_反汇编
09-24
**IDA——静态反汇编利器** IDA（Interactive Disassembler Pro）是一款强大的静态分析工具，专用于反汇编各种处理器架构的目标代码。...在实践中不断探索和学习，将使你更精通这款强大的反汇编工具。
Android反编译工具.zip
11-17
- 防止反编译是Android应用开发的一个重要方面，许多开发者会使用混淆工具（如ProGuard或R8）来增加逆向工程的难度。 以上就是关于"Android反编译工具.zip"中包含的apktool、dex2jar和jd-gui的基本介绍及其在...
小程序反编译文件wxappUnpacker
10-13
3. **二次开发**：在获得原作者许可的情况下，反编译可以作为基础，快速搭建新的小程序项目。 4. **安全性评估**：通过反编译，可以评估小程序的安全性，查找潜在的漏洞和隐私风险。 然而，值得注意的是，反编译...
易语言源码易语言反外挂源码.rar
03-30
1. **易语言基础**： - **设计理念**：易语言的核心理念是“易学易用”，它的语法简洁明了，代码接近自然语言，便于理解和编写。 - **基本结构**：易语言由语句、函数、模块等组成，支持面向过程和面向对象编程。 ...
VBS的加密跟解密
qq_45898274的博客
11-17 2135
复制以下代码，用记事本另存为，“VBSVBS解密” 保存。复制以下代码，用记事本另存为，“VBS加密” 保存。
vbs恶意脚本_vbs恶意软件删除程序的分析
weixin_26636643的博客
08-25 931
vbs恶意脚本Recently, I was willingly forwarded a phishing email (for science!) which contained a ZIP attachment, requesting the recipient to update their contact information: 最近，我很乐意转发一封包含ZIP附件的网络钓鱼电子邮件( ...
js混淆与反混淆
风中的承诺
12-26 7486
介绍几种js混淆方式
Js 的 混淆 与反混淆
键盘的起始页
11-19 2348
Js 混淆： https://obfuscator.io/ 功能很多，暂举两个： 1、Identifier Names Generator ： 把变量、方法的名字变成 16进制（0xabc123） 或者 无意义的字母（a,b,c等） 2、String Array：把所有的字符串，抽取到一个数组中，调用的地方，通过一个方法算出index,然后到这个数组中取出字符串。 var _0x5a62 = ['log', 'Hello\x20World!']; var _0x5340 = func...
VBS脚本病毒总结与分析
一半西瓜的博客
10-28 8113
赞赏码 & 联系方式 & 个人闲话 这篇文章其实是我的结课论文，整个病毒分析的课上完感觉就对VBS病毒有点兴趣，期末也就写这个当大作业了，PE病毒实在烧脑只能说声打扰了。这门课其实也和我其他专栏一样有一系列实验报告的，但是我感觉一是意义不大，二是截图被我弄得着实不太好看，就不发了。这篇大作业我总结了对VBS的一些浅略心得，以及对应的一段杀毒代码，当时写得很开心，现在分享给大家。 ...
JS反混淆相关知识
charlie_y的博客
06-06 658
最近学习了一下JS反混淆的知识，记录一下。
JavaScript 混淆与反混淆
XOwl_online的博客
02-24 2006
JavaScript 混淆（Obfuscation）是指通过一系列技术手段，使 JS 代码变得难以理解和分析，增加代码的复杂性和混淆度，阻碍逆向工程和代码盗用。实际上就是一种保护 JS 代码的手段。那为什么我们需要保护 JS 代码呢 🤔️JS 最早被设计出来就是为了在客户端运行，直接以源码的形式传递给客户端，如果不做处理则完全公开透明，任何人都可以读、分析、复制、盗用，甚至篡改源码与数据，这是网站开发者不愿意看到的。
JS逆向、破解、反混淆、反浏览器指纹——JS补环境框架
YeJinYang的博客
05-23 1万+
JS补环境框架，过浏览器指纹，重写webrtc
"Android应用程序代码保护与反保护技术研究：实验设计、评估与性能分析
第三章则讨论了Android应用程序的反保护技术，包括反编译与反混淆技术、动态分析与脱壳技术。第四章围绕着实验设计展开，包括实验目的与设计、实验环境与工具、实验步骤与结果分析。第五章对Android应用程序代码保护...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值