|
|
本课程属于JavaScipt防护与逆向进阶课程。JavaScript混淆与还原，是当下反爬虫与爬虫对抗的重要手段。本课程从JavaScript混淆原理开始，紧接着介绍Babel库提供的相关API。有了这俩基础，就可以开始着手自动化混淆和还原Java Script了，最后本课程还介绍了AST在实际案例中的应用，以帮助大家更好的融会贯通前面所学的内容。/ l$ l6 A9 k" f% \7 [2 e# D
课程内容：2 w1 c8 ~* |3 A, m( m% r C! I
00.课程介绍* Z7 A+ ^$ a: Q$ c. [
01.环境配置
, b+ X, L5 m; S, a+ _1 k- {( N$ N02.对象属性的访问方式
& M7 r+ L6 ?7 S7 s4 H04.unicode字符串, g: i8 \' z4 r% b1 M
05.字符串ASCII码混淆
/ p% U: `) i) t( ]0 m7 Y7 v8 `5 P7 G06.字符串常量加密1 c5 C" G3 a, B9 C1 E
07.数值常量加密
$ @! X3 y0 W; p7 f08.数组混淆7 Z' B8 v2 u7 W! Y. J2 U
09.数组乱序) a5 G" D7 x3 I7 h, z
10.增加JS逆向工作量(花指令)' g8 M+ Y* n+ M. D7 Q
11.jsfuck8 }, o. e4 [/ u0 Q
12.流程平坦化% t& N6 g: g( {0 \3 H6 `" f2 @
13.逗号表达式混淆1. i p- G7 B+ N1 t/ c- {
14.逗号表达式混淆2
h& f& ` P5 ~. u" ?: B8 i$ `15.eval加密
$ ~( U& E0 s( h16.内存爆破
% L9 R; O. _" c0 C9 L# b8 c5 S h17.检测代码是否格式化& k- k. N, T: K. _# ]
18.AST的基本结构+ L# _6 o3 b4 `9 E! O5 L# Z' Q% \/ I
19.代码的基本结构
) a# ]1 O; A$ O20.parser与generator
5 @0 W3 ]3 P V: m; m- F7 R21.traverse与visitor
' O2 }3 g% U+ V22.types! G: t2 K0 p: t
23.Path对象详解(Path与Node的区别)2 K; ]! }8 U8 M8 n
24.Path对象详解(Path中的方法)3 @3 ~) [/ \, Z9 y6 T9 W
25.Path对象详解(父级Path)
6 v2 m `% q7 v! t( J1 ~ ]9 M; E6 }26.Path对象详解(同级Path): @$ z) p) a2 G* P/ P Y
27.scope详解(作用域)6 p$ Y2 u9 M& D) L" ^3 X: y
28.scope详解(Binding)8 v: X5 ]6 D$ G1 H
29.scope详解(referencePaths与constantViolations)! i! h/ [5 H$ _' h$ o! x, ]
3.十六进制字符串
& h$ W' t; ~9 \30.scope详解(遍历作用域)6 X8 w& ^! P7 z# c, M
31.scope详解(标识符重命名)
9 C* v+ \7 _0 s32.scope详解(scope的其他方法)5 y) @' }9 l; A g" U+ R/ M [
33.改变对象属性的访问方式! O; O) x* S6 ^8 n4 e+ C3 d
34.JS标准内置对象的处理# \, d& ]& t6 Z/ L+ G/ m" q
35.实现数值常量加密1 J6 F2 r7 U6 O3 U B8 @4 g
36.实现字符串常量加密' ?( E( [! u9 I) |, k: n4 K
37.实现数组混淆
+ X- t4 O2 [: ?4 y/ H38.实现数组乱序# }' O- j9 V$ d: g4 ]
39.实现十六进制与unicode字符串. Z1 h9 V) \/ }8 P* t* D. x4 ?0 r" a
40.实现标识符混淆5 A0 e) Q0 U( b) z+ K1 D- y- F p0 a, R
41.标识符的随机生成 s5 l2 m5 E/ d" b H% N6 o; E3 J
42.二项式转函数花指令; \$ Q% c2 H: b2 b* @ T4 `( |" X E
43.代码的逐行加密
7 z0 G5 C1 w2 y" ]) L) ^2 r44.代码的逐行ASCII码混淆/ Z) N Z: g9 ^
45.完整的代码与处理后的效果* Q: u& ~+ b7 w; W4 w; e. d8 m
46.实现流程平坦化混淆1
+ [1 g# [3 o& f& X47.实现流程平坦化混淆2. `/ O" {3 x- C3 B" i
48.实现逗号表达式混淆1. @% x& h i' M8 o/ b8 p7 d
49.实现逗号表达式混淆2
$ x3 ?8 m8 Q2 ]50.分析网站使用的混淆手段' Y1 N" W" e5 \0 T7 X
51.还原代码中的常量1 x! ^2 S) |3 Q3 A9 |- D2 A
52.花指令剔除思路
: ~ R9 p. y! U. n6 S7 \53.字符串花指令的剔除. W7 p O/ L. b2 T
54.函数花指令的剔除' q( r' P. T+ W5 c' c' ~1 l6 x
55.还原流程平坦化" j, j1 g) A1 L$ P; m
, l9 O1 ^7 C* }5 e
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2022-10-12 10:33:37
