這篇文章給大家介紹如何進(jìn)行網(wǎng)站js混淆結(jié)構(gòu)簡單分析,內(nèi)容非常詳細(xì),感興趣的小伙伴們可以參考借鑒,希望對大家能有所幫助。
創(chuàng)新互聯(lián)長期為上千家客戶提供的網(wǎng)站建設(shè)服務(wù),團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年,關(guān)注不同地域、不同群體,并針對不同對象提供差異化的產(chǎn)品和服務(wù);打造開放共贏平臺(tái),與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為綠春企業(yè)提供專業(yè)的成都網(wǎng)站制作、成都做網(wǎng)站,綠春網(wǎng)站改版等技術(shù)服務(wù)。擁有10余年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。
大家好,今天我們來講一個(gè)js混淆的手工分析還原思路。
它長這樣
經(jīng)過測試,他直接扣出來也能跑,不過我們看下他這個(gè)奇怪的混淆思路,我們分析然后記下來,方便我們以后寫混淆工具的時(shí)候作為其中一種方式,為我們所用。
因?yàn)樗且粋€(gè)閉包,所以我們直接看最后
最后會(huì)執(zhí)行一個(gè)V函數(shù)然后第一個(gè)傳一堆字符亂碼,第二個(gè)很明顯傳了一堆瀏覽器自帶的對象函數(shù),這種混淆屬實(shí)有點(diǎn)問題,把關(guān)鍵函數(shù)這么玩我們直接替換掉就ok。
我們分析一下他這個(gè)v入口在哪里
把這個(gè)閉包拷貝出來然后執(zhí)行
然后點(diǎn)這個(gè),就可以定位到v函數(shù)位置
跳到了這里,這里就是V的入口,至于他怎么解密那個(gè)字符串亂碼我們不關(guān)心,暫時(shí)代碼能跑沒什么暗樁不需要分析,那我們看下他開頭的結(jié)構(gòu)
可以看到V申明是在這里,我們看下,首先從中間開始分析
我們可以通過括號(hào)來確定范圍,鼠標(biāo)單擊一下谷歌這個(gè)開發(fā)者工具會(huì)高亮對應(yīng)的
實(shí)際上js這個(gè)()里面的并不是{}作用域他只會(huì)返回最后一個(gè)對象,所以
這一大段只返回i這個(gè)函數(shù)
通過上個(gè)規(guī)則我們知道()中間的他只會(huì)返回最后一個(gè)(1,2,3,4)只會(huì)返回4也就是最后一個(gè),我們接下來看下一個(gè)s
s是空數(shù)組,下一個(gè)
他所有的都是這個(gè)規(guī)律就不一一看了,我們知道,()括號(hào)無論有多少個(gè)只會(huì)返回一個(gè),我們看開頭
鼠標(biāo)點(diǎn)第一個(gè)看下他結(jié)尾
他最后是一個(gè)Z也就是說V這個(gè)函數(shù),這一大段執(zhí)行完會(huì)返回一個(gè)Z
那我們看一下Z這個(gè)函數(shù)在哪里
艾
Z是這里,返回最后一個(gè)是這里,是不是很眼熟
我們開頭直接定位到的就是這里,這樣我們就完整的分析了他這個(gè)混淆,現(xiàn)在看來是不是沒那么難了。
關(guān)于如何進(jìn)行網(wǎng)站js混淆結(jié)構(gòu)簡單分析就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,可以學(xué)到更多知識(shí)。如果覺得文章不錯(cuò),可以把它分享出去讓更多的人看到。
新聞標(biāo)題:如何進(jìn)行網(wǎng)站js混淆結(jié)構(gòu)簡單分析
文章分享:http://www.rwnh.cn/article44/gopdee.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供軟件開發(fā)、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站導(dǎo)航、面包屑導(dǎo)航、響應(yīng)式網(wǎng)站、網(wǎng)站營銷
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)