AST反混淆插件|Array类实例的方法调用结果值替换。

关注它，不迷路。       

本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！

1. 需求分析

在部分混淆代码中，可以看到类似的代码:

let Tsai =  "TSA,olleh"["split"]('')["reverse"]()["join"]('');

如果使用 前天文章 里的插件，只能还原成这样:

let Tsai =  ['T', 'S', 'A', ',', 'o', 'l', 'l', 'e', 'h']["reverse"]()["join"]('');

这很显然还不是最终想要的结果，还得进一步还原:

let Tsai =  'hello,AST';

2. 混淆代码

还原前:

let Tsai =  ['T', 'S', 'A', ',', 'o', 'l', 'l', 'e', 'h']["reverse"]()["join"]('');

还原后:

let Tsai =  'hello,AST';

经过上面的还原操作后，使得代码更清晰，更利于我们做进一步的替换分析。

3. 思路

• 如果要还原，则需要Array实例全部为字面量。

• 新建一个Array，将Array实例节点的value全部push到这个新建的Array对象中.

• 获取实例方法名，使用新的Array对象进行计算，计算出结果后替换节点即可。

4. 插件源码

https://t.zsxq.com/07Mft4jWn

大家可以通过阅读原文直达链接。

今天的文章就分享到这里，后续分享更多的技巧，敬请期待。

欢迎加入知识星球，学习更多AST和爬虫技巧。