重庆分公司,新征程启航

为企业提供网站建设、域名注册、服务器等服务

如何进行网站js混淆结构简单分析

这篇文章给大家介绍如何进行网站js混淆结构简单分析,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

创新互联长期为上千家客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为绿春企业提供专业的成都网站制作、成都做网站,绿春网站改版等技术服务。拥有10余年丰富建站经验和众多成功案例,为您定制开发。

大家好,今天我们来讲一个js混淆的手工分析还原思路。

它长这样

如何进行网站js混淆结构简单分析

经过测试,他直接扣出来也能跑,不过我们看下他这个奇怪的混淆思路,我们分析然后记下来,方便我们以后写混淆工具的时候作为其中一种方式,为我们所用。

因为他是一个闭包,所以我们直接看最后

如何进行网站js混淆结构简单分析

最后会执行一个V函数然后第一个传一堆字符乱码,第二个很明显传了一堆浏览器自带的对象函数,这种混淆属实有点问题,把关键函数这么玩我们直接替换掉就ok。

    我们分析一下他这个v入口在哪里

如何进行网站js混淆结构简单分析

把这个闭包拷贝出来然后执行

如何进行网站js混淆结构简单分析

然后点这个,就可以定位到v函数位置

如何进行网站js混淆结构简单分析

跳到了这里,这里就是V的入口,至于他怎么解密那个字符串乱码我们不关心,暂时代码能跑没什么暗桩不需要分析,那我们看下他开头的结构

如何进行网站js混淆结构简单分析

可以看到V申明是在这里,我们看下,首先从中间开始分析

如何进行网站js混淆结构简单分析

我们可以通过括号来确定范围,鼠标单击一下谷歌这个开发者工具会高亮对应的

如何进行网站js混淆结构简单分析

实际上js这个()里面的并不是{}作用域他只会返回最后一个对象,所以

如何进行网站js混淆结构简单分析

这一大段只返回i这个函数

如何进行网站js混淆结构简单分析

通过上个规则我们知道()中间的他只会返回最后一个(1,2,3,4)只会返回4也就是最后一个,我们接下来看下一个s

如何进行网站js混淆结构简单分析s是空数组,下一个

如何进行网站js混淆结构简单分析

他所有的都是这个规律就不一一看了,我们知道,()括号无论有多少个只会返回一个,我们看开头

如何进行网站js混淆结构简单分析

鼠标点第一个看下他结尾

如何进行网站js混淆结构简单分析

他最后是一个Z也就是说V这个函数,这一大段执行完会返回一个Z

那我们看一下Z这个函数在哪里

如何进行网站js混淆结构简单分析

如何进行网站js混淆结构简单分析

Z是这里,返回最后一个是这里,是不是很眼熟

如何进行网站js混淆结构简单分析

我们开头直接定位到的就是这里,这样我们就完整的分析了他这个混淆,现在看来是不是没那么难了。

关于如何进行网站js混淆结构简单分析就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


当前文章:如何进行网站js混淆结构简单分析
网页网址:http://cqcxhl.com/article/gopdee.html

其他资讯

在线咨询
服务热线
服务热线:028-86922220
TOP