這篇文章給大家介紹如何進行網(wǎng)站js混淆結(jié)構(gòu)簡單分析,內(nèi)容非常詳細(xì),感興趣的小伙伴們可以參考借鑒,希望對大家能有所幫助。
創(chuàng)新互聯(lián)長期為上千家客戶提供的網(wǎng)站建設(shè)服務(wù),團隊從業(yè)經(jīng)驗10年,關(guān)注不同地域、不同群體,并針對不同對象提供差異化的產(chǎn)品和服務(wù);打造開放共贏平臺,與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為綠春企業(yè)提供專業(yè)的成都網(wǎng)站制作、成都做網(wǎng)站,綠春網(wǎng)站改版等技術(shù)服務(wù)。擁有10余年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。
大家好,今天我們來講一個js混淆的手工分析還原思路。
它長這樣
經(jīng)過測試,他直接扣出來也能跑,不過我們看下他這個奇怪的混淆思路,我們分析然后記下來,方便我們以后寫混淆工具的時候作為其中一種方式,為我們所用。
因為他是一個閉包,所以我們直接看最后
最后會執(zhí)行一個V函數(shù)然后第一個傳一堆字符亂碼,第二個很明顯傳了一堆瀏覽器自帶的對象函數(shù),這種混淆屬實有點問題,把關(guān)鍵函數(shù)這么玩我們直接替換掉就ok。
我們分析一下他這個v入口在哪里
把這個閉包拷貝出來然后執(zhí)行
然后點這個,就可以定位到v函數(shù)位置
跳到了這里,這里就是V的入口,至于他怎么解密那個字符串亂碼我們不關(guān)心,暫時代碼能跑沒什么暗樁不需要分析,那我們看下他開頭的結(jié)構(gòu)
可以看到V申明是在這里,我們看下,首先從中間開始分析
我們可以通過括號來確定范圍,鼠標(biāo)單擊一下谷歌這個開發(fā)者工具會高亮對應(yīng)的
實際上js這個()里面的并不是{}作用域他只會返回最后一個對象,所以
這一大段只返回i這個函數(shù)
通過上個規(guī)則我們知道()中間的他只會返回最后一個(1,2,3,4)只會返回4也就是最后一個,我們接下來看下一個s
s是空數(shù)組,下一個
他所有的都是這個規(guī)律就不一一看了,我們知道,()括號無論有多少個只會返回一個,我們看開頭
鼠標(biāo)點第一個看下他結(jié)尾
他最后是一個Z也就是說V這個函數(shù),這一大段執(zhí)行完會返回一個Z
那我們看一下Z這個函數(shù)在哪里
艾
Z是這里,返回最后一個是這里,是不是很眼熟
我們開頭直接定位到的就是這里,這樣我們就完整的分析了他這個混淆,現(xiàn)在看來是不是沒那么難了。
關(guān)于如何進行網(wǎng)站js混淆結(jié)構(gòu)簡單分析就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,可以學(xué)到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
新聞標(biāo)題:如何進行網(wǎng)站js混淆結(jié)構(gòu)簡單分析
文章分享:http://aaarwkj.com/article44/gopdee.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供軟件開發(fā)、手機網(wǎng)站建設(shè)、網(wǎng)站導(dǎo)航、面包屑導(dǎo)航、響應(yīng)式網(wǎng)站、網(wǎng)站營銷
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)