|
|
本课程属于JavaScipt防护与逆向进阶课程。JavaScript混淆与还原，是当下反爬虫与爬虫对抗的重要手段。本课程从JavaScript混淆原理开始，紧接着介绍Babel库提供的相关API。有了这俩基础，就可以开始着手自动化混淆和还原Java Script了，最后本课程还介绍了AST在实际案例中的应用，以帮助大家更好的融会贯通前面所学的内容。/ W3 c( s |* l) Z! ]; h
课程内容：- X, v' x5 T$ w! _
00.课程介绍4 m% a$ @9 t! O: H
01.环境配置3 n9 }( x, M: Y& T. n9 H
02.对象属性的访问方式
( K: M* j4 G0 {04.unicode字符串# |* N9 Z, \7 s! F: t
05.字符串ASCII码混淆$ D* _- E7 |& x9 p9 J. l5 q& w2 |
06.字符串常量加密/ ~3 e! O; q4 \; Q( F3 P
07.数值常量加密: z6 N& p0 i/ N# @- f3 s+ s3 }
08.数组混淆* X. \0 _, v/ q& B% s
09.数组乱序
6 k! x* u7 o9 g* J4 \3 v/ r- E10.增加JS逆向工作量(花指令): Y' D% p, B4 ~
11.jsfuck
2 l- [9 f4 c0 ?. o6 D1 `: E$ \12.流程平坦化
9 ]) Y' `, q1 B13.逗号表达式混淆1- Z- c. r9 {, Z( B- j
14.逗号表达式混淆2
; v2 O& T- D9 T6 u15.eval加密
+ z& _& S8 d/ x- h- C16.内存爆破
% V: n$ I7 {* a17.检测代码是否格式化
! F2 ^ l# ~' V( ^* N! v18.AST的基本结构
3 s4 ?" v8 y$ G) L+ [19.代码的基本结构0 U: m6 U( g4 A ?/ M
20.parser与generator
( M6 `& t5 D& ?( ?. x) R21.traverse与visitor
. v$ q1 I2 q8 A+ j6 `1 ^22.types, [! A% j' U% T9 O
23.Path对象详解(Path与Node的区别)
& r4 g* S \$ M% d24.Path对象详解(Path中的方法)0 @5 S2 W9 V. m3 K- f; B
25.Path对象详解(父级Path)
5 ]+ i2 p' n. @1 u1 B8 C26.Path对象详解(同级Path)# X) e0 K/ ?" ]( _
27.scope详解(作用域)
, j* g& Y3 S; I- d+ `" [28.scope详解(Binding)
! R6 y- `* G& }: O4 N" o29.scope详解(referencePaths与constantViolations)
5 }9 |4 q6 Z5 d0 l) e' n. M3.十六进制字符串9 I7 w2 x r3 L) D8 Y) l) O# d
30.scope详解(遍历作用域)" G' `' _7 `. J! w, B% i
31.scope详解(标识符重命名)
2 k4 {% q0 }$ O$ W$ B32.scope详解(scope的其他方法), E+ h) j6 z3 w: L4 N9 u7 m
33.改变对象属性的访问方式3 j6 M7 p% a" J8 p
34.JS标准内置对象的处理
2 x4 _+ `$ [$ n8 X/ ^' R9 L35.实现数值常量加密- C- p6 m; `1 S. z& D+ A' x
36.实现字符串常量加密
5 h& _9 K- I! D; v37.实现数组混淆3 h; @' _, s# t& }% M1 Q1 h
38.实现数组乱序, w2 J2 E' M8 j: l( @& p
39.实现十六进制与unicode字符串
0 |6 ~" [! Z; @1 ?8 D8 `7 ]. r40.实现标识符混淆/ Y9 \' V+ a0 h: y
41.标识符的随机生成
% |# h: \( N% [2 ~42.二项式转函数花指令
: \3 q4 [& \ v7 j1 _0 S43.代码的逐行加密, \2 _8 M+ c) e$ o- ^
44.代码的逐行ASCII码混淆) V, |& R' m+ M" w1 |9 H, P
45.完整的代码与处理后的效果8 Q8 F& P8 F. V+ x. y$ C6 L4 d) X
46.实现流程平坦化混淆11 H4 N' _ u5 z0 [
47.实现流程平坦化混淆2
2 P2 y! @+ M- g* }( `# N# n6 W48.实现逗号表达式混淆1
1 Q" i! r1 `! D49.实现逗号表达式混淆2! u# y, @+ \6 h, F' t: c
50.分析网站使用的混淆手段
" A! s. f. N) C s( B, r* F3 X51.还原代码中的常量
3 k- t8 Q3 \8 T: d52.花指令剔除思路
K5 Q0 C, k" c) ?! Y! D: H, a2 a53.字符串花指令的剔除
2 @; H3 H' p% m: r" D54.函数花指令的剔除
7 n& D# ~! I7 P+ W3 H, g55.还原流程平坦化5 x) @( f C/ E1 a4 ]5 P
0 i2 B ]: ^) z3 c1 }* P
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2022-10-12 10:33:37
