廣東JS混淆代碼還原,讓混淆不再成為逆向分析中的絆腳石

網(wǎng)站維護 2024-11-05 次

混淆還原有幾個關(guān)鍵代碼

字符串數(shù)組：一個長度非常長的字符串數(shù)組，通常存放所有加密的字符串

亂序函數(shù)：通常是一個自調(diào)用函數(shù)，參數(shù)為字符串數(shù)組，目的是對字符串數(shù)組進行打亂操作

解密器：通過調(diào)用解密器(函數(shù))，還原成原始文本。

本項目提供三種方式用于定位解密器：字符串數(shù)組長度，解密器調(diào)用次數(shù)，自行扣代碼注入，根據(jù)實際混淆代碼來進行定位。

js-deobfuscator.vercel.app 在線體驗

在執(zhí)行還原前，請根據(jù)實際代碼配置

本地

安裝

git clone https://github.com/kuizuo/js-deobfuscator
cd js-deobfuscator
pnpm i

在 tmp/input.js 存放需要反混淆的代碼, 執(zhí)行 pnpm run tmp 將會輸出 tmp/output.js 反混淆后的代碼.

在 example 目錄下存放了一些我個人遇到混淆代碼實例分析以及配置選項，每個子目錄的結(jié)構(gòu)如:

├── xxx                           # 子目錄
│   ├── index.ts                  # 運行代碼
│   ├── input.js                  # 混淆代碼
│   ├── output.js                 # 還原后代碼
│   ├── pretty.js                 # 用作美化對比
│   ├── setupCode.js              # 注入執(zhí)行代碼
│   ├── errorCode.js              # 當替換代碼導(dǎo)致語法錯誤, 則將錯誤代碼輸出到該文件
項目地址：https://github.com/kuizuo/js-deobfuscator?tab=readme-ov-file

【版權(quán)聲明】:本站內(nèi)容來自于與互聯(lián)網(wǎng)(注明原創(chuàng)稿件除外),供訪客免費學(xué)習(xí)需要。如文章或圖像侵犯到您的權(quán)益，請及時告知，我們第一時間刪除處理！謝謝！

上一篇:廣東QPS多少才算高并發(fā)(看這篇就夠了)

返回列表網(wǎng)站維護