AST还原实战|对某混淆js的变量名优化处理

关注它,不迷路。       

本文章中所有内容仅供学习交流,不可用于任何商业用途和非法用途,否则后果自负,如有侵权,请联系作者立即删除!

1. 需求分析

群里大佬丢过来一个html文件,直接打开后,是这样的:

2ac9e37c832ae4e88a7829e3fa9e78ce.png

它的网页源代码长这样:

dfc77c0f9e71379a04ca8abfedbc35db.png

js代码怪难看怪恶心的,有点类似 蝌蚪文。

其实,它的套路就是 字符串编码 + 恶心的变量名。

之前文章写过对于蝌蚪文的优化,所以这对我来说应该不是什么难事。

2. 变量名优化

打开 AST工具箱 (星球自行下载),将上面的代码复制出来(不要标签),然后点击  工具箱 上面的 变量名优化 按钮:

ff0bf09fb3b01aea0750b8e4105e6074.png

变量名给我们优化好了。

再次点击 结果置换 按钮,将右边的代码复制到左边.点击 字符常量还原:

2c3112181972ca841b75e116841e66f3.png

可以看到,代码有种 jsfuck的感觉了。

复制到 snippet 后的完整代码:

d6052059ac955df7f04da1d71cd0199d.png

打断点后,定位到这里,然后输出:

468b7ce61d82787340e2b7af29e0863f.png

这就是为什么 打开这个 html 会弹框的原因。

今天的文章就分享到这里,后续分享更多的技巧,敬请期待。

b295fa4c4e45f5f2e2e8d88a769dc462.jpeg

欢迎加入知识星球,学习更多AST和爬虫技巧。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: ast混淆JS还原工具是一种强大的工具,可以帮助程序员和安全研究人员解决混淆的JavaScript问题。该工具的原理是通过解析抽象语法树(AST)来还原混淆的JavaScript代码,从而让代码恢复其原有的结构和逻辑。 AST混淆JS还原工具的优点是可以解决常见的混淆技术,如变量名替换、函数名替换、控制流混淆等。同时,该工具还支持多种JavaScript框架和库,可以有效避免由于第三方库混淆而导致的代码不可读性问题。 但是,需要注意的是,AST混淆JS还原工具并不能完全解决所有的混淆问题。在某些情况下,可能需要手动修改代码或使用其他工具进行修复。此外,该工具也可能会导致一些性能问题,特别是在处理大型JavaScript代码时。 总的来说,AST混淆JS还原工具是一种非常有用的工具,可以帮助开发人员和安全研究人员节省大量时间和精力。但是,使用该工具还需要仔细考虑其适用性和局限性。 ### 回答2: AST混淆JS还原工具是一种专门用于还原JavaScript代码的工具。AST是抽象语法树的缩写,它是一种能够代码转换成树形结构的工具。在JavaScript中,所有的代码都是由AST表示的。因此,混淆代码实际上是对AST进行混淆,而反混淆工具就是通过分析混淆后的AST还原出原始代码AST混淆JS还原工具有很多种,它们主要使用了一些静态和动态分析技术。静态分析就是直接分析混淆代码,从中找到解密算法和加密密钥等关键信息,并使用这些信息来解密代码。动态分析则是通过模拟代码的运行环境来解密代码,在代码运行时注入一些代码片段,以便找到解密算法和密钥。 无论是静态分析还是动态分析,AST混淆JS还原工具都需要在很多方面投入时间和精力。首先,它们需要分析混淆代码的结构,找出其中的规律,并将其还原AST中。其次,它们需要处理各种类型的混淆,包括命名混淆、结构混淆代码混淆等。最后,它们需要使用一些优化技巧来提高还原的效率和准确性。 总之,AST混淆JS还原工具是一种强大的反混淆技术,它可以用于提高代码的安全性和保护知识产权。但需要注意的是,还原工具不应该被用于不道德的行为,如盗版或攻击等。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值