jia666666的博客

AST反混淆工具功能优化及兼容性提升更新时间：2022-4-201.定时器删除功能-提升兼容性 1.1 增加成员表达式的匹配 1.2 修复部分情况匹配不到的问题2.console删除功能-提升兼容性3.删除指定作用域内的指定变量（模块优化） 1.通用模块改写，增加复用性4.删除if语句中的假 4.1 兼容if(0)数字类型 4.2 修复不符合if-else格式，无法匹配删除的问题5.标识符简化 5.1 修复误删try catch中e问题6.常量计

文章目录还原工具各功能说明文档1.字符还原2. 成员表达式连接符变更3. 标识符重复赋值4. 未修改常量替换5. 标识符简化6. 序列表达式7. 对象合并8. 数组简化9. 成员表达式字符合并10. 对象属性字符合并11. Return函数简化12. 自执行实参替换形参13. 自执行空实参替换顺序语句14.花指令处理15.反控制流平坦化16.常量计算17.死代码删减19.大数组解密20.禁用console输出功能删减21.debugger保护及定时器删减还原工具各功能说明文档1.字符还原样例Dem

Ast实战：反混淆解析经典ob混淆一、混淆demo获取ob混淆源码来自猿人学14题https://match.yuanrenxue.com/api/match/14/mdemo.js//为便于阅读，仅进行格式化处理var $_0x5b3f = ['\x77\x34\x6a\x43\x68\x38\x4f\x4d', '\x77\x36\x44\x44\x6a\x6c\x34\x3d', '\x77\x71\x2f\x43\x67\x73\x4f\x74', '\x77\x37\x37\x

Ast实战：反混淆解析高级难度ob混淆网站https://obfuscator.io/一、混淆demo生成二、混淆demo说明步骤相同-不在冗余详情参考：AST反混淆实战-中等难度https://jia666666.blog.csdn.net/article/details/120370610三、混淆demo整理步骤相同-不在冗余详情参考：AST反混淆实战-中等难度https://jia666666.blog.csdn.net/article/details/120370610

Ast实战：反混淆解析中等难度ob混淆网站https://obfuscator.io/一、混淆demo生成二、混淆demo生成三、混淆demo整理demo.js//TODO 这里对混淆demo进行了手动调整顺序操作，为了便于阅读，进行了格式化处理操作function _0x3b9f() { var _0x2f0b48 = ['y29UC29Szq', 'C2vHCMnO', 'C3bSAxq', 'ChjVDg90ExbL', 'zhv4tu8', 'se5jvNq',

Ast实战：反混淆解析低级难度ob混淆网站https://obfuscator.io/一、混淆demo生成二、混淆demo说明三、混淆demo整理demo.js//TODO 这里对混淆demo进行了手动调整顺序操作，为了便于阅读，进行了格式化处理操作function _0x49fa() { var _0x516a2d = ['{}.constructor(\x22return\x20this\x22)(\x20)', 'apply', 'log', 'construct

Ast实战：反混淆解析默认难度ob混淆网站https://obfuscator.io/一、混淆demo生成二、混淆demo说明三、混淆demo整理demo.js//TODO 这里对混淆demo进行了手动调整顺序操作，为了便于阅读，进行了格式化处理操作function _0x339e() { var _0x42f2a4 = ['8Dxtvnv', '1912401YitxVl', '552360Kaxbyo', '14223690TRfrhE', '604168XFvLf

目的：删除ob混淆中debugger保护及定时器代码ob混淆网站https://obfuscator.io/demo.js//这里的demo来自上面网站按图操作混淆后的代码，为了便于阅读，这里在格式化处理后贴出function hi() { var _0x5601b0 = function () { var _0x26ef60 = !![]; return function (_0x4d783e, _0x3aac26) { v

实现目的：序列表达式还原(禁用debugger处理前准备工作)处理前：(function () {}(), console['log']('Hello\x20World!'));处理后：(function () {}());console['log']('Hello\x20World!');demo.jsfunction hi() { (function () { }(), console['log']('Hello\x20World!'));}dec_main.j

实现目的：对象属性字符合并(花指令处理前的准备工作之一)处理前：let aa={ 'bb':'ds'+'das',}处理后：let aa = { 'bb': "dsdas",};demo.jslet aa={ 'bb':'ds'+'das', 'cc':'ds'+'das'+'ds', 'dd':'ds'+'das'+'ds'+12,}dec_main.jsconst fs = require("fs");//文件读写const parse

目的：删除ob混淆中禁用console输出功能的代码['log', "warn", "info", 'error', "exception", "table", "trace"]demo.jsfunction hi() { var _0x2337f2 = function () { var _0x80d366 = !![]; return function (_0x3b08ee, _0x3b5943) { v

实现目的：将重复赋值的标识符进行替换，删减处理前： let a=3; let b=a; let c=b; let d=c;处理后： let a = 3; let d = a;demo.jslet a=3;let b=a;let c=b;let d=c;function hi() { var _0x4a763f = _0x33ba; console[_0x4a763f(0x121)](_0x4a763f(0x11f));}dec_main.jscon

实现目的：将未修改的常量进行替换，删减处理前： let a=1; let b=2; let c=a+b;处理后： let c=1+2;demo.js//对未修改的常量进行替换var aa =4878 ;const bb = -5+5;let cc = global;let ff=aa+2;let jj="hello,AST!"var f = cc.console.log(jj);//默认对没有引用的常量的常量进行删除var ss=0;//对数组与字典不做处理，因为数组与

针对人群：1.js混淆逆向还原感兴趣的人群2.爬虫工程师水平要求：1.Ast语句基础入门(很重要)2.JavaScript语法入门(看懂就行)3.有独立查阅文档，解决问题的能力（面向百度编程）ob混淆网址：了解即可https://obfuscator.io/ast解析网址https://astexplorer.net/非常重要！非常重要！！是进行插件开发与ast语法树分析的最重要工具，没有之一选项如下所示帮助手册babel中文文档https://www.babelj

实现目的：解密ob混淆大数组-提高阅读性注意：这里只做大数组解密工作，之后在ast反混淆实战会完整的将整个流程做一遍来自丁仔介绍文档ob混淆特征介绍：// 开头一个大数组var _0xa441 = ['\x49\x63\x4b\x72\x77\x70\x2f\x44\x6c\x67\x3d\x3d', ···]// 自执行函数对数组进行位移(function (_0x56a234, _0xa44115) { var _0x532345 = function (_0x549d7c)

实现目的：自执行空实参替换顺序语句处理前：(function() { b = 123; c = 456;}())处理后：b = 123;c = 456;demo.js//第一种自执行无参数(function () { b = 123; c = 456; console.log(c);}());//第一种自执行带参数(function (a) { if (!a) { a = 10 } b = 123;

实现目的：自执行实参替换形参处理前： (function(_0xb28de8) { _0xb28de8.bbb = ccc; }(window))处理后： (function() { window.bbb = ccc; }())demo.jsfunction s() { let arr = [1, 2, 3, 4, 5, 6, 7, 8]; return arr;}(function (_0xb28de8, _0xb28de9,_0xb28de1

实现目的：字符花指令与函数花指令的处理处理前：var _0xb28de8 = { "abcd": function (_0x22293f, _0x5a165e) { return _0x22293f == _0x5a165e; }, "dbca": function (_0xfbac1e, _0x23462f, _0x556555) { return _0xfbac1e(_0x23462f, _0x556555); }, "aaa": function (_0x57e