AST还原实战|第二届猿人学js逆向比赛第二题混淆还原详解

关注它，不迷路。       

本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！

1. 目标地址

https://match2023.yuanrenxue.cn/topic/2

其加密参数token的核心代码被混淆了，地址:

https://download.python-spider.com/match2023/corejs/match2.js

2. 还原分析

1.打开文件后，看到了熟悉的 "_0xXXX"变量，不用问，这一定是 ob混淆，直接拿星球里的还原脚本一键还原即可:

https://t.zsxq.com/119UiTGfZ

2.还原后，发现还有一个object没有还原:

因此，使用还原脚本对着这个结果文件再进行一次还原就可以了。

接着分析，看到了这个: