AST反混淆实战|一个让path.evaluate 方法增强的插件-CSDN博客

本文链接：https://blog.csdn.net/qq523176585/article/details/139640228

关注它，不迷路。

本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！

1.又更新了

datadome滑块的混淆代码又更新了，之前的代码没法完全还原了，看到了很多这样的节点:

有很多的Math类的方法没有被处理，使用了常量折叠插件也不好使，理由是 path.evaluate 方法只能处理:

Math.floor(-224.94);

这样的 CallExpression 节点，而对于:

Math["floor"](-224.94);

这样的节点却无能为力。之前，我在星球里发了学员专用的babel库，可以兼容这种类型的节点，但是感觉太笨重了，不如写个插件处理一下来的快。

2.插件思路

将上面两个代码复制到在线解析网站解析一下，发现仅有两处不同:

property 子节点类型不同，一个是StringLiteral类型，另外一个是
Identifier 类型;
computed 的值不同，一个是true，一个是false;

因此，只需要处理这两处不同的地方就可以了。

插件源码:

const stringKeyToIdentifier = 
{
    MemberExpression(path)
    {
        let {object,property} = path.node;
        if (!types.isIdentifier(object) || !["String","Math"].includes(object.name))
        {
            return;
        }


        if (!types.isStringLiteral(property))
        {
            return;
        }


        path.node.property = types.Identifier(property.value);
        path.node.computed = false;


    }
}


traverse(ast,simplifyMemberExpressionOfWindow);

这个插件处理后，再使用常量折叠插件能处理上面的节点了。