AST反混淆插件|如何还原Object对象里的value值

最新推荐文章于 2024-04-23 18:52:22 发布

悦来客栈的老板

最新推荐文章于 2024-04-23 18:52:22 发布

阅读量585

点赞数

文章标签： java js python javascript 编程语言

本文链接：https://blog.csdn.net/qq523176585/article/details/127438047

版权

关注它，不迷路。

本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！

现在越来越多的js混淆喜欢把一些字面量全部放到一个Ojbect里面，干扰调试。因此，可以写个简单的插件将其取出来。

还原前:

var obj = {"a":123,"b":456,"c":"",};
var res = obj["a"] + obj["a"] + obj["b"] + obj["c"];

还原后:

var res = 123 + 123 + 456 + "";

将Object对象还原需要满足如下条件:

编写思路:

大部分Object对象都是通过 var、let、const 来定义的。因此，需要遍历 VariableDeclarator 节点，如果其初始化是赋值语句，即没有使用 var 定义，则可以遍历AssignmentExpression节点，只要有binding就可以。
判断其init节点是否是ObjectExpression类型，并确认其value是否全部是字面量。
判断定义的变量是否被更改，如果被更改，则需要谨慎替换。
通过scope.getBinding来获取引用该变量的地方。
因为Object对象被引用后一般都是MemberExpression表达式，因此找出它的MemberExpression父节点。
拿到property属性，判断是否存在于Object对象的keys中。
如果存在，则直接进行替换。

https://t.zsxq.com/07aufeAeA

大家可以通过阅读原文直达链接。

今天的文章就分享到这里，后续分享更多的技巧，敬请期待。

欢迎加入知识星球，学习更多AST和爬虫技巧。

关注