AST反混淆插件|如何将定义在一起的变量分离出来

关注它，不迷路。       

本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！

1. 需求分析

变量的定义全部写在一起，不利于我们做调试分析，可以将各个变量分离出来，让代码显得更清晰一点。

2. 混淆代码

还原前:

var a = 123,b = 456;
let c = 789,d = 120;

还原后:

var a = 123;
var b = 456;
let c = 789;
let d = 120;

3. 思路

1. 因为是变量定义，所以需要遍历 其 类型 ： VariableDeclaration ;

2. 注意某些情况下是不能分离的，比如定义在for循环里面的 init 节点;

3. 需要分离的变量保存到一个Array里面，并由 VariableDeclarator 类型的节点 生成 VariableDeclaration 类型的节点。

4. 使用 path.replaceWithMultiple 进行多节点的替换。

4. 插件源码

const DeclaratorToDeclaration =
{
   VariableDeclaration(path) {
      let { parentPath, node } = path;
      if (!parentPath.isBlock()) { //过滤掉不能处理的节点
         return;
      }
      let { declarations, kind } = node;


      if (declarations.length == 1) {//过滤掉不需处理的节点，防止死循环
         return;
      }


      let newNodes = [];


      for (const varNode of declarations) {
         let newDeclartionNode = types.VariableDeclaration(kind, [varNode]);
         newNodes.push(newDeclartionNode);
      }


      path.replaceWithMultiple(newNodes);


   },
}

今天的文章就分享到这里，后续分享更多的技巧，敬请期待。

欢迎加入知识星球，学习更多AST和爬虫技巧。