AST反混淆实战|某里滑块三重switch压缩详细分析过程

最新推荐文章于 2024-08-17 18:47:59 发布

悦来客栈的老板

最新推荐文章于 2024-08-17 18:47:59 发布

阅读量1.7k

点赞数

文章标签： java 编程语言 python 人工智能机器学习

本文链接：https://blog.csdn.net/qq523176585/article/details/121623668

版权

本文详细介绍了如何通过AST抽象语法树进行JavaScript代码反混淆，特别是针对三重switch压缩的场景。通过分析变量关系，得出公式：rr = cr + (kr << 5) + (or << (5 * 2))，并验证了该公式在不同rr值下的正确性，从而实现混淆代码的还原。这种方法需要深入理解AST和位运算，对于提升代码分析能力具有实践价值。

摘要由CSDN通过智能技术生成

✧✧ 本篇文章只用于学习交流，切勿用于商业用途，如果侵犯权益，请与作者联系，本人会在第一时间将其删除。✧✧

之前写的这篇文章 AST反混淆实战|某里滑块三重switch压缩思路分享，只是提供了部分思路，并不能通用所有的情况。这里写出详细的版本，供大家参考。

还是以下面的代码进行分析:

可以看到，分别匹配的是 cr,kr 和 or 这三个变量的值。这三个变量的值是可以通过AST遍历获取到的。

不妨大胆猜测一下，rr 的值可以由这三个值来反推吗？

把上面的代码改改，直接拿到控制台运行看看:

var rr = 7587;
var cr = 31 & rr
                  , br = rr >> 5
                  , kr = 31 & br
                  , ir = br >> 5
                  , or = 31 & ir;