ast还原ob6-控制流平坦化还原

最新推荐文章于 2024-07-09 15:58:38 发布
最新推荐文章于 2024-07-09 15:58:38 发布
阅读量130 收藏 1
点赞数
文章标签： 爬虫 javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sin_0119/article/details/131805333
版权

目标:
请添加图片描述
1.先取出while语块，是那一大块

2.在拿到while语块的兄弟节点，也就是上图中红蓝箭头所指的那两块，返回的是一个数组
请添加图片描述
具体代码如下:
请添加图片描述
请添加图片描述
测试结果:
请添加图片描述
成功!!!

结束结束!!!

sin_0119
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
利用AST对抗js混淆(三) 控制流平坦化(Control Flow Flattening)的处理
lacoucou的专栏
02-23 5095
控制流平坦化 本文主要分享了两个控制流平坦化的例子。
AST解web控制流平坦化
weixin_50108437的博客
03-16 245
此代码可以解决大部分 while if else 控制流平坦化
for循环
weixin_50266677的博客
09-09 1045
上代码： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Document</title> </head><body>
buu-[RoarCTF2019]polyre（控制流平坦化，虚假控制流程）
weixin_52369224的博客
01-16 2876
这题一开始拿到人看麻了（不会），写篇wp记录新题型 这么一大大大串的函数图，是经过OLLVM 的控制流平坦化混肴. 控制流平坦化(Control Flow Flattening)的基本思想主要是通过一个主分发器来控制程序基本块的执行流程，例如下图是正常的执行流程： 经过控制流平坦化后的执行流程就如下图： 混淆代码块之间的逻辑，将其之前的逻辑混肴成switch嵌套循环，增加分析难度。 下面我们需要使用 angr符号执行去除控制流平坦化 环境ubuntu20.4defalt.py脚本..
AST混淆实战|仿obfuscator混淆控制流平坦化(超详细版)
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
09-16 1546
之前写过一篇这样的文章 :JavaScript 代码混淆实战(六):仿obfuscator混淆控制流平坦化，但并没有写过程，在这篇文章里面说明下！依然以文章里的代码来说明怎么进行控制流平...
ast反混淆进阶--反控制流平坦化
jia666666的博客
09-14 1673
实现目的：标识符简化 处理前： var _0xb28de8 = "3|1|2".spilt("|"), _0x8de8b2 = 0; while(true) { switch(_0xb28de8[_0x8de8b2++]) { case '1': var a = 1; continue; case '2': var b = 3; continue;
某酷ckey签名生成算法系列--（三）ast代码控制流平坦化
zjq592767809的博客
12-26 1465
某酷ckey签名生成算法系列--（三）ast代码控制流平坦化 观察三个switch的值分别是Ci、mi和Ai。而这三个值又因为li的确定而确定的。也就是说已知li的值，就可以分别计算出Ci、mi和Ai，就可以确定执行的是哪一条语句。那么反过来，如果已知Ci、mi和Ai三个值，也可以反向计算出li的值了。 那么按照这个思路。就可以把多重的case的值计算出其对应最上一层的值，变成最简单的switch结构，形如下面 ******省略代码****** for (var li = 16996; void 0 !=
AST反混淆js还原工具2.2(20230203)
02-03
1.基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+， 2.对丁仔大佬已开发的功能进行优化及修改，兼容更多可能，提升兼容性。 3.对1.0版本已存在的错误进行修复 4.修复已知bug，增加功能与兼容性
AST反混淆js还原工具.zip
09-23
基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+，对丁仔大佬已开发的功能进行优化及修改，兼容更多可能，提升兼容性。目前可处理2021-9-23当前最新的https://obfuscator.io/中的混淆规则，是js逆向与爬虫...
json-to-ast：JSON AST解析器
02-03
JSON AST解析器安装> npm install json-to-ast用法const parse = require ( 'json-to-ast' ) ;const settings = { // Appends location information. Default is <true> loc : true , // Appends source information...
AST反混淆js还原工具2.0.zip
04-20
1.基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+， 2.对丁仔大佬已开发的功能进行优化及修改，兼容更多可能，提升兼容性。 3.对1.0版本已存在的错误进行修复 4.针对最新的https://obfuscator.io/混淆规则...
即时可视化Python AST和代码对象-JavaScript开发
05-26
instaviz Python AST和代码对象的即时可视化。 安装需要现代的Python 3.6+ pip install instaviz用法Instaviz旨在像PDB一样使用，它将在instaviz的Python AST和代码对象的即时可视化中启动Web服务器。 安装需要现代...
《封号码罗》python爬虫之AST在js逆向中switch-case反控制流平坦化（二十二）
Python_DJ的博客
09-16 988
js逆向-switch-case反控制流平坦化
AST还原控制流|节点合并算法一
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
02-21 1718
维佳大佬在他的ppt里这样介绍节点合并算法:如果一个节点，拥有唯一的后继节点，且后继节点的前驱节点唯一，那么认为当前节点的跳转关系为单跳转。 单跳转关系，删除跳转链接，代码内容顺序合并。合...
AST还原技术专题:浅谈去控制流平坦化的思路及方法
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
03-29 2849
一. while-switch结构的控制流这类平坦化代码很简单，常见于经过obfuscator在线工具混淆后的控制流平坦化。一般代码段不会很长，常见的 switch-case 基本都在10...
AST还原控制流|节点合并算法二
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
02-22 1179
在上一篇文章中，我们简单的合并了几个节点，今天来尝试还原另外一种情况的节点合并。先来看昨天还原后的代码:function test(cU, cV) { var cW = 1; ...
AST还原实战|控制流节点合并:前言
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
02-08 1246
一.需求控制流还原是AST还原中最难的一部分，本人节前承诺会在星球里分享各个节点合并算法，从今天开始写一些系列文章，便于大家理解学习。二.规整想要写通用的插件，代码结构必须统一。混淆的控制...
Python爬虫教程第3篇-解决使用reqeusts遇到的ProxyError异常
最新发布
分享技术，记录思考和感悟
07-09 597
Python request代理错误提示“HTTPSConnectionPool, Cannot connect to proxy, no such file or directory”
[SWPUCTF 2021 新生赛]ez_unserialize
liaochonxiang的博客
07-08 229
将结果直接通过get请求提交即可得到flag。得到一个robots.txt目录。根据代码构造php序列化对象。
使用ast还原平坦流的JavaScript代码
02-16
AST是抽象语法树的缩写，它可以将代码转化为一棵树形结构，使得代码的分析、转换和生成变得更加容易。要还原平坦流的JavaScript代码，需要使用AST来解析该代码。 具体操作为，首先将JavaScript代码解析为AST，然后遍历这棵树，找到平坦流的代码片段，将其还原为原始的JavaScript代码。平坦流的代码片段通常是指没有缩进、换行和空格的代码。 使用AST还原平坦流的JavaScript代码可以提高代码的可读性和可维护性，使得代码更易于理解和修改。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值