AST反混淆实战篇八|自执行函数实参还原与替换

在js逆向的实战中，经常可以看到某个很大的自执行函数，定义了一大堆的参数，然后实参又全部是字面量，调试代码又增加了一定的难度，既然实参都是字面量，如果在函数体中没有被改变，那肯定是可以进行还原和替换的。

一.插件名称

自执行函数实参还原与替换。

二.还原实例

还原前:

(function(t,a,b,c,d)
{
   console.log(a[0]+a[1]);
   console.log(b[0]-b[1]);
   console.log(c);
   console.log(d);
   t = 123;


})(5,[1,2],[5,3],6,-5);

还原后:

(function (t) {
 console.log(1 + 2);
 console.log(5 - 3);
 console.log(6);
 console.log(-5);
 t = 123;
})(5);

三.是否通用

是。

四.还原思路

1. 把形参和实参对应起来(在线网站解析一目了然)

2. 根据形参的作用域(想想为什么不是实参的作用域)，找出形参被引用的地方(不能被修改)，再用实参替换进去即可。

3. 同步替换形参和实参并删除;

4. 有人会问Array形式的实参怎么还原，也简单，找到形参的 MemberExpression 父节点，找出索引值，再用实参替换即可。一样的操作，没啥区别。

五.插件源代码

星友们可以访问这里获取插件源代码:

https://t.zsxq.com/yvRFi2B