JS逆向 | ob混淆一键还原工具

最新推荐文章于 2024-08-11 18:20:18 发布
最新推荐文章于 2024-08-11 18:20:18 发布
阅读量9.8k 收藏 33
点赞数 9
文章标签： github javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45216614/article/details/106124359
版权

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！

 在JS逆向的过程中，我们可能经常碰到类似如下的代码：
在这里插入图片描述
 开头定义了一个大数组，然后对这个大数组里的内容进行位移，再定义一个解密函数。后面大部分的值都调用了这个解密函数，以达到混淆的效果。

 这种代码即为ob混淆，不仅变量名混淆了，运行逻辑等也高度混淆，难以理解。使用本工具后可以一键还原，达到的效果如下：
在这里插入图片描述
 虽然变量名仍然混淆，但阅读起来已经方便了很多。

 本工具主要参考夜幕论坛AST二部曲的代码@Nanda，以及蔡老板的公众号“菜鸟学Python编程”AST系列@悦来客栈的老板

 工具地址：https://github.com/DingZaiHub/ob-decrypt

 欢迎关注我的公众号“逆向新手”，逆向系列将持续更新！
公众号

丁仔.
关注
ob-decrypt:ob混淆还原工具，欢迎star！
04-11
ob混淆还原工具 Author 丁仔 微信公众号 逆向新手 Introduce Python、爬虫、JS逆向 使用说明 一、ob混淆网站 ob混淆特征： // 开头一个大数组 var _0xa441 = ['\x49\x63\x4b\x72\x77\x70\x2f\x44\x6c\x67\x3d\x3d', ···] // 自执行函数对数组进行位移 (function (_0x56a234, _0xa44115) { var _0x532345 = function (_0x549d7c) { while (--_0x549d7c) { _0x56a234['push'](_0x56a234['shift']()); } }; _0x532345(++_0xa44115); }(_0xa441, 0x1d0))
JavaScript Obfuscator
04-24
我整理了多种JavaScript Obfuscator. 各有特色,用户自己可以进行比较.
特殊混淆案例的还原
最新发布
qq_39217312的博客
08-11 911
处理基于 javascipt-obfuscator 的混淆，还有其他混淆方式， 例如： AAEncode JJEncode JSFuck。
javascriptobfuscator
03-21
js混淆工具，超级好用的。当你微信小程序代码总是说侵权的时候，不防试下这个工具。超级好用的
js反混淆还原工具_JS反混淆顶象greenseer一键还原
weixin_39713219的博客
12-03 1033
因为我的粗心大意，改了某些东西后，导致验证码脚本跑不起来了。以为是顶象更新了。直接追本溯源，自己手写了个ast，还原顶象，亲测可以在浏览器上完美替换运行。上次说无感验证消失了，其实也是我粗心，有个请求忘记加代理ip和更改请求头了，也把对方想的太牛逼了。这次对代码进行了全面检查，改进了一下代码，直接完美运行。先上图装杯，他们的检测感觉大部分是唬人的哈哈。轨迹也没做很...
JS混淆还原工具
07-05
JS混淆还原工具
JavaScript脚本混淆工具javascript-obfuscator使用
local_752的专栏
09-13 3356
javascript-obfuscator是一个免费的JavaScript代码混淆工具，它功能强大，可以把你的源代码变得“面目全非”，完全没有可读性。还具有部分防调试功能，给JavaScript代码多一层保护。 安装 它支持很多流行的前端打包工具，如Webpack、Gulp、Grunt等都有相应的插件。本文为保持简单，以单独的命令行版本示例。 以Windows环境为例，首先安装Node.js环境，然后在命令行中输入npm install javascript-obfuscator -g 安装完成后，j
【2.0】Js逆向补充之Ob混淆
Chimengmeng的博客
10-16 752
【一】什么是Ob混淆 OB 混淆是指将 JavaScript 代码中的变量名、函数名、字符串等替换为无意义的字符串，从而增加代码的保护性和防止代码的逆向分析。 此外，它还可以在代码中添加死代码、无用的函数等，增加代码的复杂度和难以理解性，从而增加代码的保密性。 官网：https://obfuscator.io/ 【二】Ob混淆演示 【1】原始代码 function hi() { ...
AST还原实战|第二届猿人学js逆向比赛第二题混淆还原详解
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
08-11 1240
关注它，不迷路。 本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！1. 目标地址https://match2023.yuanrenxue.cn/topic/2其加密参数token的核心代码被混淆了，地址:https://download.python-spider.com/match2023/corejs/match2.js2....
JS解混淆-AST还原案例
m0_67393828的博客
07-30 1021
先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。深知大多数初中级java工程师，想要升技能，往往是需要自己摸索成长或是报班学习，但对于培训机构动则近万元的学费，着实压力不小。，常用解决方法，鼠标将光标放到最后一个括号位置，找到对称的高亮的括号，将两个括号的内容复制出来，用eval执行试试，或者直接控制台打印输出看看。，可见性的瘦身，也许网页上是1w多行的混淆代码，瘦身后只有不到1千行；，如果解不了混淆，也可以使用变量压缩让代码看起来舒服些，又如。.
js逆向案例三
十一姐的博客
06-04 3837
目录零、概述三、其它js混淆（⭐⭐）1、案例7_百变ip_eval2、案例8_聚合图床_sojson_v63、案例9_SH行政处罚_sojson_v6 零、概述 难度系数一颗星，简单的js逆向，适合初级新手练习，每个案例1小时内可完成破解 涉及到md5、aes、des、rsa，本地需安装node环境，然后再安装crypto-js库： npm install -g crypto-js base64、des、aes、rsa、eval加密解密、url编码工具 eval之js的加密解密工具 sojson_v6、v
JavaScriptobfuscator是一款功能强大的JavaScript和Nodejs免费混淆器
08-07
JavaScript obfuscator是一款功能强大的JavaScript和Node.js免费混淆器，拥有许多为您的源代码提供保护的功能。
AST反混淆js还原工具2.0.zip
04-20
1.基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+， 2.对丁仔大佬已开发的功能进行优化及修改，兼容更多可能，提升兼容性。 3.对1.0版本已存在的错误进行修复 4.针对最新的https://obfuscator.io/混淆规则进行针对性处理 5.提升部分功能的兼容性 6.新增三元表达式转if-else功能，解决原版涉及的作用域问题 目前可处理2022-4-20当前最新的https://obfuscator.io/中的混淆规则，是js逆向与爬虫工程师的应对js混淆的不二神器
强大的JavaScript反混淆小工具
11-15
对于远程查看被混淆的JS代码的程序员有很大帮助，可以使混淆后的JS代码格式化成日常编码的书写格式，让代码还原到美观，高可读性的状态。
js反混淆工具
12-18
js反混淆工具，可以反混淆被混淆和压缩了的js文件
javascript obfuscator
07-05
javascript obfuscator
JavaScript 混淆工具: javascript-obfuscator
iOS逆向与安全
07-02 969
例如，如果设置为 200，则每 200 行代码插入调试保护代码。使 JavaScript 代码每次被调用时，将代码自身即立刻自动发生变异，变化为与之前完全不同的代码，即功能完全不变，只是代码形式变异，以此杜绝代码被动态分析调试。和 controlFlowFlattening配合，表示代码控制流展平的概率，此设置对于大代码影响较大，大量的控制流转换会减慢代码速度并增加代码大小。设为 true，表示开启代码控制流展平，这是源代码的一种结构转换，使代码增大且变得难以理解。设置废代码注入的百分比。
JavaScript Obfuscator: 保护你的JavaScript代码不被逆向工程
gitblog_00066的博客
04-18 683
JavaScript Obfuscator: 保护你的JavaScript代码不被逆向工程 javascript-obfuscator项目地址:https://gitcode.com/gh_mirrors/ja/javascript-obfuscator 是一个强大的工具，用于将源码转化为难以阅读和理解的形式，从而增强JavaScript代码的安全性，防止未经授权的复制、修改或反编译。这尤其适用...
JavaScript Obfuscator：保护您的源代码的强大工具
gitblog_00356的博客
08-08 694
JavaScript Obfuscator：保护您的源代码的强大工具 javascript-obfuscator项目地址:https://gitcode.com/gh_mirrors/ja/javascript-obfuscator 在当今的数字世界中，源代码的保护变得尤为重要。JavaScript Obfuscator 是一个强大的开源工具，专门用于混淆 JavaScript 和 Node.j...
js ob混淆还原工具
07-08
### 回答1： JS ob混淆还原工具是一种可以通过对经过混淆的JavaScript代码进行解析和还原的工具。在前端开发中，为了保护代码的安全性和减少代码的可读性，开发者经常会使用混淆工具对代码进行混淆处理，使其变得更加难以理解和阅读。 JS ob混淆还原工具通过逆向工程的方式，分析混淆后的代码的特征和逻辑，将其还原为可读性较高的代码。这种工具通常会借助静态分析、动态执行和模式匹配等技术手段，识别并还原代码中的关键变量和函数，恢复其原有的结构和逻辑。 然而，要完全还原被混淆的代码并非易事。混淆工具会对代码进行各种复杂的变形，包括变量重命名、函数内联、控制流混淆等，使得代码的结构和逻辑被混淆起来。因此，即使使用了JS ob混淆还原工具，也无法保证还原的代码百分之百准确和完整。 此外，使用JS ob混淆还原工具需要具备一定的前端开发知识和经验，对JavaScript语法和代码结构有一定的了解。对于复杂的混淆代码，可能需要结合其他辅助工具和技术来辅助还原。 总的来说，JS ob混淆还原工具是一种有助于解析和还原混淆JavaScript代码的工具，但其效果和可靠性受到混淆的复杂程度和工具的能力的限制。在实际使用中，需要综合考虑各种因素，并结合其他技术手段来还原混淆代码。 ### 回答2： JS ob混淆还原工具是用于还原经过混淆处理的JavaScript代码的工具。在开发过程中，为了保护源代码的安全性和保密性，开发者经常会使用混淆工具对JavaScript代码进行混淆处理。 混淆工具会对JavaScript代码进行一系列的转换和修改，使得代码变得难以理解和分析。这些转换包括重命名变量名、函数名和类名，删除空格和注释，提取字符串并进行加密等等。 然而，有时候需要对混淆后的代码进行还原，以方便理解、分析和调试代码。这时候，就需要使用JS ob混淆还原工具。 JS ob混淆还原工具通常可以通过分析混淆后的代码结构和特征，还原出原始的代码结构和变量名。它可以识别和还原经过转换的代码，恢复出可读性较高的代码。 尽管JS ob混淆还原工具可以在一定程度上帮助开发者还原混淆后的代码，但并不能完全还原出原始的代码，尤其是在代码经过复杂混淆处理的情况下。此外，由于混淆工具使用了一些高级技术进行代码转换和加密，还原工具可能存在一定的局限性。 综上所述，JS ob混淆还原工具是一种帮助开发者还原经过混淆处理的JavaScript代码的工具，但需要注意它不能完全还原出原始的代码，并且其还原效果受到混淆处理的复杂程度和技术选用的影响。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值