|
|
本课程属于JavaScipt防护与逆向进阶课程。JavaScript混淆与还原，是当下反爬虫与爬虫对抗的重要手段。本课程从JavaScript混淆原理开始，紧接着介绍Babel库提供的相关API。有了这俩基础，就可以开始着手自动化混淆和还原Java Script了，最后本课程还介绍了AST在实际案例中的应用，以帮助大家更好的融会贯通前面所学的内容。+ \0 X9 G3 J% `. _5 {, \
课程内容： Q; q6 |; n5 V' Q
00.课程介绍
4 {5 H% Z1 Z$ }. G% v- @0 m01.环境配置0 p" D! l' p" m$ F0 D
02.对象属性的访问方式
" @$ J8 o. p! i& \: L# I04.unicode字符串2 d, ], J7 n9 ~8 |, d" Q7 P
05.字符串ASCII码混淆+ l2 L# _$ L2 O! i3 T- B! Y0 t
06.字符串常量加密* p8 t- H: \2 n+ g6 _3 i/ F1 I2 d
07.数值常量加密
. y' w; P4 V h f t$ H08.数组混淆
: i% ^5 {) |9 A" G+ {! ?7 Q09.数组乱序
# L$ ]' i; {7 V0 ]4 Q7 e10.增加JS逆向工作量(花指令)
4 y7 ~0 P- x% o. O11.jsfuck+ L0 j# z% T% ~0 c2 A
12.流程平坦化
$ t& ~* y( B. G$ _13.逗号表达式混淆1
# w) Y1 I0 i1 A1 F14.逗号表达式混淆2
4 p Q0 V) [) w# H15.eval加密
1 _" @; E5 H/ P- g# Q16.内存爆破
5 H2 ?" n8 w9 }; A ]9 J17.检测代码是否格式化
b! Q! U0 m+ ?7 w% {( R! {18.AST的基本结构5 ]# E2 C: {2 \
19.代码的基本结构
2 B6 ~' i8 s9 c4 T3 L* R7 X2 m20.parser与generator( M3 n+ m; v" W: J
21.traverse与visitor z+ `8 B* |/ p, T" h
22.types
3 Z9 V4 ~- E# R! A# G* O23.Path对象详解(Path与Node的区别) h3 Q( A& ?4 o2 _) ~( f; X
24.Path对象详解(Path中的方法)6 L, D h! B h9 r! M
25.Path对象详解(父级Path)7 [% [) O4 u8 J3 P/ I3 {' d! K1 Z
26.Path对象详解(同级Path)/ n% E) [4 n! I- R. E
27.scope详解(作用域)5 o# f7 H3 Q* t6 j) u
28.scope详解(Binding)
1 ?0 K' P5 a+ @( S29.scope详解(referencePaths与constantViolations)
+ k0 i4 Y9 a! [# t3.十六进制字符串7 I) m5 P/ W- l0 S! K$ _
30.scope详解(遍历作用域)6 g+ {; U- b; l& v: b _1 u
31.scope详解(标识符重命名)" G, u# a( N8 ^) l
32.scope详解(scope的其他方法)
! _4 f. S" u9 c! B' w33.改变对象属性的访问方式7 p5 j3 T: g6 w* X
34.JS标准内置对象的处理; M8 ~% F& h, a
35.实现数值常量加密
4 i: h5 I# Q$ D$ h36.实现字符串常量加密' @9 |2 Y/ e( ~" l6 `
37.实现数组混淆
# z3 k7 Y s0 @8 z$ p4 v$ v$ w38.实现数组乱序
$ A% s# w0 k' a9 u8 U5 @1 D39.实现十六进制与unicode字符串9 m$ p6 l X5 Q4 w
40.实现标识符混淆
2 e U/ ^) p. g41.标识符的随机生成
* Z2 n* P! |- @; w Z0 D* _/ t42.二项式转函数花指令4 x( R6 W5 z; q( Y8 M
43.代码的逐行加密
* a# q h0 \$ E( P44.代码的逐行ASCII码混淆! b: c- [0 _3 R8 M% r- F
45.完整的代码与处理后的效果
8 N0 h0 O1 l7 W1 {2 G" m, [" Y46.实现流程平坦化混淆1) U( ?, b2 l- L [
47.实现流程平坦化混淆2$ k5 @% A E: U% Q3 b4 m
48.实现逗号表达式混淆1, p" Y+ k j7 W- c
49.实现逗号表达式混淆22 W- F) R7 P& d' L
50.分析网站使用的混淆手段4 D+ l i( j! y! Y* L/ m
51.还原代码中的常量. `: S3 f1 w N- }
52.花指令剔除思路
6 x; U( d2 O% p, C/ r3 u53.字符串花指令的剔除
1 d0 p- v3 Y( W: K9 ~54.函数花指令的剔除! F9 T) ^# ^( }. C: j
55.还原流程平坦化- r! Y9 x5 a! a7 e: n& C2 x$ e4 s9 Y
2 X( j7 u R6 k* Q
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2022-10-12 10:33:37
