Js逆向教程-11常见混淆AA和JJ

最新推荐文章于 2024-07-06 16:26:01 发布
最新推荐文章于 2024-07-06 16:26:01 发布
阅读量1.3k 收藏 3
点赞数 1
分类专栏： js逆向 文章标签： javascript 开发语言 ecmascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/biggbang/article/details/127944858
版权

Js逆向教程-11常见混淆AA和JJ

在这里插入图片描述

js默认 支持Unicode的。

所以支持所有的国家语种。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1mhdHdn0-1668901881368)(02 - 副本.assets/image-20221120062217071.png)]

有没有哪些国家的和O很像但不是O,和0很像但不是0,和p很像但不是p

所以可以用这个相近的符号进行代码混淆。

var O00OO,o00oo;

一、AA混淆和OO混淆

https://www.sojson.com/aaencode.html

这个网站提供aa加密

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RY7vycvP-1668901881368)(aa加密.gif)]

二、JJ加密

jj加密的原理都是一样的

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-mXtVU4Dl-1668901881369)(jj加密.gif)]

三、拦截

他们的原理都是通过eval去执行一段代码的，

有没有比较针对的手段去破解此类加密呢？

可以将eval或者Function进行替换。

sojson.$ =  function(){debugger;}

加上一个hook拦截住

。

在这里插入图片描述

拦截住之后 通过arguments

可以看到执行的语句

在这里插入图片描述

虚坏叔叔
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
sojson中的JS加密(aa)代码解密【sojson表情包加密代码解密】
芜湖~米汤来喽~
06-04 1023
效果是在控制台打印“xk”，代码遵循从上往下执行，所以看哪一行代码运行后在控制台打印结果，经测试，在最后一行(22)行代码的时候显示的数据。22行的加密代码，说明上面都是铺垫直接看22行的构造，把22代码最大化展开。展开后，已经很明显了，“+”加号是为了拼接字符代码，直接丢控制台看看效果。看下面👇，有规律吧，47是单引号，157是字母o，所以只要编码一下就可以。返回了一堆\，和乱起八糟的数据，看不懂吧，不懂就问原则，找GPT老师。不用，高端的食材,往往只需要采用最朴素的烹饪方式，确定执行代码。
Web Spider 常见混淆EVAL、AA、JJ、JSFUCK
EXIxiaozhou的博客
01-27 4585
Web Spider 常见混淆eval、AA、JJ、JSFUCK
使用ppencode/rrencode/jjencode/aaencode进行好玩的代码混淆
蒋宇捷的专栏
02-09 6533
<br /> <br />    ppencode/rrencode/jjencode/aaencode是Perl、Ruby、Javascript的小工具，可以将各自的代码进行混淆，转换成特殊字符，甚至还可以转换成有意思的表情。<br />ppencode-Perl<br />    台湾的Perl达人唐鳳在YAPC曾经介绍过ppencode，它可以把Perl代码转换成只有英文字母的字符串。<br /><br /><br />    下面是转换示例：<br /><br />     Demo的地址：http
JS逆向之JJ混淆初体验
weixin_61736939的博客
10-31 897
JJEncode混淆实例
Scrape Center爬虫平台之spa10案例--JJEncode混淆
lingyuncelia的博客
08-08 420
去除最后括号，复制，粘贴，变成下图 改写代码： function anonymous() { const players = [{ name: '凯文-杜兰特', image: 'durant.png', birthday: '1988-09-29', height: '208cm', weight: '108.9KG' }, { name: '勒布朗-詹姆斯', imag.
Js逆向教程-10常见代码混淆
编辑编辑器
11-19 4453
最后的最后由本人水平所限，难免有错误以及不足之处， 屏幕前的靓仔靓女们 如有发现，恳请指出！你轻轻地点了个赞，那将在我的心里世界增添一颗明亮而耀眼的星！
JJ加密解密算法
HumorChen的博客
07-09 1873
加密函数
javascript逆向 猿人学 js混淆 回溯 逆向学习
03-12
同时，对JavaScript语言本身的特性和常见的混淆技术有深入的理解也是十分重要的，这样才能更好地理解和还原混淆后的代码。总之，JavaScript逆向学习是一项需要耐心和技术积累的工作，通过不断的实践和学习，可以提升...
7天JS逆向实战讲解教程-视频教程网盘链接提取码下载 .txt
03-03
js逆向是让爬虫萌新们比较头疼的一块领域，因为市面上大部分的爬虫书籍等教程都未涉及这方面知识，需要爬取用js加密的网站时常常无从下手，只能使用selenium等自动化框架来模拟人工点击。但这种方式往往效率低下。 ...
javascript逆向 js混淆 乱码增强 js逆向学习
03-08
学习 JavaScript 逆向工程和混淆技术旨在加强对代码安全性的认识和保护。了解如何混淆 JavaScript 代码、增强其安全性，以及防止逆向工程是开发人员重要的技能之一。通过学习逆向工程，可以更好地理解代码运行原理，...
js 逆向实战之OB反混淆，抓包替换
01-24
js 逆向实战之OB反混淆，抓包替换
Python-Python3爬虫实战JS加解密逆向教程
08-10
本教程"Python-Python3爬虫实战JS加解密逆向教程"聚焦于如何处理JavaScript加密和混淆的数据，以便在爬虫过程中获取有效信息。这通常涉及到对前端JavaScript代码的理解、逆向工程以及加解密算法的应用。下面，我们将...
金盾2016-2017逆向分析系列教程
07-23
教程名称：金盾2016-2017逆向分析系列教程  资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
PowerDesigner逆向工程-Mysql,并解决没有注释的问题!
10-24
逆向工程，也称为数据库反向设计，是指从已有的数据库中提取其结构和模式，将其转换成模型，以便于理解和维护。在PowerDesigner中，这一过程可以帮助开发者快速理解现有数据库的架构，便于后续的修改、优化或扩展。 ...
AST反混淆js还原工具.zip
09-23
基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+，对丁仔大佬已开发的功能进行优化及修改，...目前可处理2021-9-23当前最新的https://obfuscator.io/中的混淆规则，是js逆向与爬虫工程师的应对js混淆的不二神器
class4-常见的混淆及反调试技巧
05-11
配合课程使用 第四课-主要讲解如果通过编程技巧来混淆汇编后的指令 通过api来反调试
o00o0o php,php混淆加密文件($OOO0O0O00=__FILE__)的解密方法
weixin_29612723的博客
03-10 2332
php文件混淆加密后的文件如下$OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=7088;$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO0000...
JS混淆基本类型和原理
最新发布
朴拙科技的博客
07-06 808
混淆技术为JS代码提供了一定程度的保护，但同时也给代码的维护和逆向工程带来了挑战。了解和掌握这些混淆技术的原理和解析方法，可以帮助开发者更好地保护或理解JS代码。然而，需要注意的是，混淆并不是万无一失的安全措施，它更多的是增加了攻击者理解代码的难度。在进行逆向工程时，应始终遵守法律法规，尊重知识产权，不要用于非法目的。
居然有单个首字母混淆的JS加密
mxd01848的博客
11-03 68
居然有单个首字母混淆的JS加密
jsbeauty--js反混淆工具
06-20
### 回答1： jsbeauty是一款js反混淆工具，可以将js代码进行简单的格式化和重构，使之更易于阅读和理解。该工具可以对压缩后的js代码进行还原，同时也可以处理常见的混淆手段，如变量名替换、字符串转换、函数调用加密等。在反混淆的同时，jsbeauty也会对代码进行格式化，使之符合一定的代码规范，方便开发者进行修改、调试或者进一步地优化。 jsbeauty的使用非常简单，只需要将需要反混淆的代码复制到输入框中，然后点击“美化”按钮，即可得到反混淆后的代码。工具支持多种输入格式，包括普通的纯文本、base64编码的字符串和url地址等。同时，jsbeauty也提供了一些高级选项，例如可以设置缩进字符、关闭自动格式化等功能，以实现更精准的反混淆处理。 总之，jsbeauty是一款非常实用的js反混淆工具，可以帮助开发者快速还原和理解压缩后的js代码，提高开发效率和代码质量。 ### 回答2： JSBeauty是一种JS反混淆工具，可以帮助用户识别和还原混淆的JavaScript代码。JavaScript混淆是在代码中添加随机字符串或将变量名改为无意义的名称等行为，以增加代码的复杂性和保护代码。然而，这种混淆行为对于代码的阅读和理解造成了困难。 JSBeauty可以自动处理大部分常见的混淆技巧，例如删除无用代码、解密字符、解析代码及反向解析等，以还原JavaScript的原始文件。该工具通过先进的算法实现代码反混淆，从而帮助用户节省时间和提高代码可读性。 JSBeauty还具有易于理解的用户界面和简单易用的功能，可以处理单个文件或整个目录的代码，并可以将输出转换为HTML、XML或JSON格式，方便保存和分享。此外，JSBeauty还提供了一些可定制选项，以帮助用户自定义代码输出以符合特定的要求。 总之，JSBeauty是一种出色的JS反混淆工具，几乎可以自动处理所有常见的混淆技巧，从而帮助用户提高代码可读性和理解程度。 ### 回答3： jsbeauty是一种JS反混淆工具，它可以在反混淆程序时非常有用。JS反混淆是指恢复被混淆代码的原始形式，代码混淆通常是为了抵御恶意攻击者对代码的逆向工程。JS混淆技术的普遍应用使得像静态分析和动态调试这样的任务变得更加困难。因此，jsbeauty可以用来恢复混淆的代码，以便进行更好的JS分析和调试。 使用jsbeauty，可以将混淆后的代码转换为易于理解的形式。通过使用jsbeauty，程序员们可以简单地修改混淆后的代码，以了解它确切的操作。它还为您提供一个程序员友好的环境，并提供了许多有用的功能，如反混淆和重构 另外，jsbeauty还可以通过改变JavaScript代码的格式来增强与编辑器的集成。这可以使代码更具可读性，更加易于维护，因为代码的布局更加清晰。总之，JSbeauty是一种非常有用的工具，使程序员们可以在处理JavaScript代码时更加方便和有效。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

虚坏叔叔

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值