AST 还原 obfuscator

最新推荐文章于 2024-08-11 16:17:45 发布
最新推荐文章于 2024-08-11 16:17:45 发布
阅读量3.4k 收藏 12
点赞数
分类专栏： AST 文章标签： AST obfuscator
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhao_5352269/article/details/106492177
版权
本文介绍了如何利用AST（抽象语法树）来还原被obfuscator混淆的JavaScript代码，通过一系列教程，包括认识AST结构、操作AST替换加密字符串、转换不同类型的节点等，帮助读者理解和实践代码还原过程。
摘要由CSDN通过智能技术生成

还原 obfuscator

参考文章：

Js Ast一部曲：高完整度还原 obfuscator 的加密

Js Ast二部曲：obfuscator 一探究竟

参考完毕，代码也就还原完了

剩下的你会发现你突然对 AST 挺感兴趣的，然后就想知道代码中的含义，以及为什么这么写？什么是AST, 其实说的就是我。然后我就继续参考各路大神的文章，继续学习.

以下的所有文章全部来自

蔡老板的公众号, 我就是整理一下。这些文章阅读完基本上就差不多，剩下就需要自己理解加实战。

菜鸟学Python编程

JS 逆向|使用 express 框架开启服务并替换加密字符串

JS逆向|通过操作 AST (抽象语法树)替换加密的字符串

最低0.47元/天 解锁文章
裸睡的雨
关注
专栏目录
AST反混淆实战:obfuscator解混淆四步走
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
12-11 4195
第一步处理CallExpression下图是某个被obfuscator工具混淆了的代码部分截图:这里有很多的CallExpression，诸如:_0x552e53('3$kU...
AST还原实战|某芯片网站中级混淆js还原思路分析
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
01-10 1777
✧✧本篇文章只用于学习交流，切勿用于商业用途，如果侵犯权益，请与作者联系，本人会在第一时间将其删除。✧✧一.js地址'aHR0cHM6Ly93d3cudGkuY29tLmNuL3JBUy...
使用 AST 技术还原混淆代码
最新发布
qq_39217312的博客
08-11 964
准备工作：需要对 JS 混淆 和 AST 有一定的了解。
js反混淆还原工具_JavaScript 混淆与逆向必读之 AST 节点类型名词基础
weixin_39612720的博客
12-03 862
JavaScript 混淆与逆向必读之 AST 节点类型名词基础我在《Python3 反爬虫原理与绕过实战》一书中给出了“爬虫与反爬虫都是综合技术的应用”、“技术在对抗中进步”这样的观点。随着时间的推移、技术的普及和进步，Web 应用方给爬虫增加了越来越多的限制，其中效果最显著的就是代码混淆。单纯的加密算法或者自定义的字符处理函数已经无法满足防御需求了， Web 应用方将目光转移到了代码混淆技术。...
逆向进阶，利用 AST 技术还原 JavaScript 混淆代码
Tips的博客
04-29 5706
什么是 AST AST（Abstract Syntax Tree），中文抽象语法树，简称语法树（Syntax Tree），是源代码的抽象语法结构的树状表现形式，树上的每个节点都表示源代码中的一种结构。语法树不是某一种编程语言独有的，JavaScript、Python、Java、Golang 等几乎所有编程语言都有语法树。 小时候我们得到一个玩具，总喜欢把玩具拆解成一个一个小零件，然后按照我们自己的想法，把零件重新组装起来，一个新玩具就诞生了。而 JavaScript 就像一台精妙运作的机器，通过 AST
AST还原实战|使用AST还原猿人学第16题js混淆代码
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
03-22 1833
上周直播讲解了第16题混淆js的还原，本文再做个补充，方便星友们学习AST插件的编写技巧。一.实战网址https://match.yuanrenxue.com/match/16二.加密参数分析抓包，分析接口数据:点击去，即可发现加密参数 m 及 t 赋值的地方:在r.m = n[e(528)](btoa, p_s) 这行代码打上断点，再次请求，断住后，控制台输入 bto...
使用ast还原平坦流的JavaScript代码
weixin_42601702的博客
02-15 357
AST是抽象语法树的缩写，它可以将代码转化为一棵树形结构，使得代码的分析、转换和生成变得更加容易。要还原平坦流的JavaScript代码，需要使用AST来解析该代码。 具体操作为，首先将JavaScript代码解析为AST，然后遍历这棵树，找到平坦流的代码片段，将其还原为原始的JavaScript代码。平坦流的代码片段通常是指没有缩进、换行和空格的代码。 使用AST还原平坦流的JavaScript...
AST反混淆js还原工具2.0.zip
04-20
1.基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+， 2.对丁仔大佬已开发的功能进行优化及修改，兼容更多可能，提升兼容性。 3.对1.0版本已存在的错误进行修复 4.针对最新的https://obfuscator.io/混淆规则...
AST反混淆js还原工具.zip
09-23
基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+，对丁仔大佬已开发的功能进行优化及修改，兼容更多可能，提升兼容性。目前可处理2021-9-23当前最新的https://obfuscator.io/中的混淆规则，是js逆向与爬虫...
利用AST解混淆常规思路及经验总结
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
01-11 2858
很多星友问我，拿到一段混淆的代码不知道该如何下手，更不知道怎么还原,我在这里做个经验总结。一. 变量定义的还原如果初始值为字面量或者 Identifier 节点时，如果该变量的值没有被更...
JS解混淆-AST还原案例
热门推荐
十一姐的博客
03-12 1万+
目录一、js混淆了解1、为什么要混淆？2、常见的混淆模样二、AST初步认识三、解混淆常用的方法 一、js混淆了解 1、为什么要混淆？ js混淆的作用：为了防止爬虫通过分析js内容，轻易的还原出网站的加密逻辑，而做出的安全防御手段之一，常常将一个逻辑简单的可能十几行算法代码思路，通过变量混淆替换、增加冗余无效代码、增加无限debugger反调试功能、增加多层的套娃式if~else代码、以及埋陷阱等混淆成几千行的js代码，给人第一印象难读，对入门分析者造成恐惧心理 如图，我们常见的ob混淆就是这个原理，左侧也
基于AST分析的源码定制化修复扩展方案
Dus的博客
08-06 651
文章目录基于AST分析的源码定制化修复扩展方案预备知识解决方案AST分析思路1. 待修改代码筛选filter2. 原代码与目标代码之间的差异分析3. AST Node替换4. 重新生成文件goland自动保存效果演示： 基于AST分析的源码定制化修复扩展方案 背景： 编程语言: golang IDE: jetbrains系列，goland 业务需求: 某种代码（例：日志打印）写作规范需要修改。修改规则略复杂，简单替换无法完成，现存代码量极大。 进阶需求：由于DFX等原因，造成代码引入额外代码，比较丑陋。
js逆向-ast混淆还原进阶二
qq_42748190的博客
07-24 929
目标网站：aHR0cHM6Ly90YW9kYXhpYW5nLmNvbS9jcmVkaXQy （使用base64解码） 你一进去就能看到混淆的内容。 你一些常用的还原方法用在这里，可能也许就报错了，乘此机会可以修改你的代码，让它更兼容更通用。 这个混淆里面有无限debugger，禁止控制台输出，内存爆破等等某些常用的手段 自行试试吧。 ...
如何用AST还原某音的JSVMP
sergiojune
03-01 5703
这个网站要找的是X-Bogus和_signature这两个参数的生成，如何去修复他们生成的这个jsvmp呢
《JavaScript AST其实很简单》三、Step2-对象调用还原
zjq592767809的博客
12-25 755
对象调用还原 上一章讲到，我们已经将 'VlwGE': _0x166e('0x305') 还原为 'VlwGE': 'return (function() ' 然后继续观察一下源代码 这里可以看到，其定义了很多形如_0x1468d1和_0x118a14的对象，并在不断调用对象的方法来执行，那么首先要将这些对象选出来。 复制任意一个对象，例如_0x118a14做语法分析 可以看到，这是一个VariableDeclaration节点，这是它的第一个特点，然后继续往里面看 可以看到，对象的所有键都是字符
发票查验平台JS分析兼谈obfuscator加密还原分析的另一种思路
suntax的博客
01-08 605
最近发票查验平台的JS在抓取时，发现JS的内容 被混淆了，一头雾水，整个文件成了这样的样式：即使格式化，美化之后，依然，如此： return _0x23666d[_0x3d8c('0x299', '@g[H')](_0x23666d[_0x3d8c('0x29a', 'f])s')](_0x205ff1[_0x3d8c('0x197', '*up9')](_0x23666d['RJaFV']($['cs'][_0x3d8c('0x29b', 'e6Te')](_0x23666d[_0x3d8c('0x29
研究Javascript 中的 AST
禅思院
12-18 2495
聊一聊 Javascript 中的 AST
AST还原实战| 实战还原一个中等难度的ob变种混淆代码
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
07-31 648
关注它，不迷路。 本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！1. 需求分析之前有星友发了这个链接在群里:https://thetanuts.org/发现有混淆的代码，拿来做实战还原的案例不错，因此有了这篇文章。但是现在网站访问不了了，大家可以自行到知识星球里下载混淆样本。https://t.zsxq.com/10m1trp...
lua-obfuscator
02-02
Lua-Obfuscator是一种用于混淆Lua脚本的工具。混淆是一种修改代码的过程，目的是使源代码难以理解和解读，从而增加代码的安全性和保护知识产权。 Lua-Obfuscator通过对源代码进行各种代码转换和优化，使代码变得更加复杂和模糊。例如，它可以将变量名、函数名和字符串进行转换，使得源代码难以直接读取和理解。此外，它还可以对代码结构进行修改，如删除空格、添加无用代码、重构控制结构等等。这些操作都会增加代码的复杂性和混乱性，使得逆向工程师难以还原出原始代码。 使用Lua-Obfuscator带来了一些好处。首先，混淆可以有效地保护脚本的知识产权，防止他人恶意修改、复制或分发代码。其次，混淆可以增加对恶意攻击的抵抗力，因为难以读取和理解的代码对于黑客和病毒程序来说更加困难。最后，混淆还可以提高代码的性能，通过一些优化措施来减少代码的大小和运行时间。 然而，混淆并不是万能的，也存在一些限制和弊端。首先，混淆后的代码可能会增加调试和维护的困难度，因为代码的可读性大幅降低。其次，由于混淆是一种自动化的过程，混淆器并不能保证完全防止反混淆。有些高级的逆向工程技术仍然可能还原出原始代码。因此，混淆应该作为一个安全策略的一部分，而不是唯一的安全措施。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

裸睡的雨

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值