|
|
本课程属于JavaScipt防护与逆向进阶课程。JavaScript混淆与还原，是当下反爬虫与爬虫对抗的重要手段。本课程从JavaScript混淆原理开始，紧接着介绍Babel库提供的相关API。有了这俩基础，就可以开始着手自动化混淆和还原Java Script了，最后本课程还介绍了AST在实际案例中的应用，以帮助大家更好的融会贯通前面所学的内容。' T6 N7 [2 A" Q* b$ h
课程内容：# q$ I+ [, W) D
00.课程介绍1 y/ {8 ^3 y1 k. w
01.环境配置
$ ~+ T+ a; o' B: K2 n4 x, u1 Z2 F02.对象属性的访问方式
3 p" ]+ {0 O1 h6 o* l. P04.unicode字符串
7 Q M+ y. Q, K# E5 |/ f x05.字符串ASCII码混淆6 U! x L/ s0 a0 v; w
06.字符串常量加密
# i2 f# e' [* B* f07.数值常量加密
6 X3 y) F7 s7 G" H4 K+ X8 I08.数组混淆( L- p `2 Y" g ?4 _
09.数组乱序
. m) }4 t) G& e: `$ X6 ]10.增加JS逆向工作量(花指令)- T, @9 q- q0 u
11.jsfuck
# a& H/ c+ P+ f6 `' K% d12.流程平坦化
8 I: P7 D0 U: G. @# F# P+ p13.逗号表达式混淆1
* H1 ~4 R5 `5 f14.逗号表达式混淆2* U& S0 m; w# @" G
15.eval加密- ]" m5 S+ }% ]1 T4 z
16.内存爆破
. w; v# A6 B! L7 U1 C5 n6 t17.检测代码是否格式化9 r9 g2 m+ q9 P* f
18.AST的基本结构3 i: K- r$ F. {/ @ j- f
19.代码的基本结构
! W2 E( W: P: w+ b$ Q0 R( s20.parser与generator6 ~ F: _3 s8 C0 w5 R: k6 @
21.traverse与visitor( k/ Y& @+ S& r1 D
22.types
/ [5 H/ {4 E' o% M" z23.Path对象详解(Path与Node的区别)
1 j. Q% ^2 W5 F w$ Q7 P9 ?# R' r3 W24.Path对象详解(Path中的方法)
' R0 ]2 _; U8 L+ Q# ` q6 \9 U25.Path对象详解(父级Path)# t3 g# E2 }& P# ^: W3 S$ }
26.Path对象详解(同级Path): U& a- c3 c9 V- m! i: A
27.scope详解(作用域); C$ o) r: l* x* k4 S* h. d; x
28.scope详解(Binding)
, Y7 g: y0 P' b0 k29.scope详解(referencePaths与constantViolations)
+ r6 @8 b2 c/ O4 F4 m# D2 o$ }5 Z, B3.十六进制字符串+ J- t( u/ C5 j
30.scope详解(遍历作用域)
2 F* O2 q6 I2 d% A# f5 c2 Q) X31.scope详解(标识符重命名)# F7 M r/ D& n u' E
32.scope详解(scope的其他方法)2 K6 t. {$ N3 x1 K4 h* Y) X" T' W
33.改变对象属性的访问方式- V* V9 {% Q: V8 I$ V, Y
34.JS标准内置对象的处理
+ T* Q, r* ~: e1 {2 j, T35.实现数值常量加密5 Z7 Z' C8 W% F- Q0 S
36.实现字符串常量加密
3 R* q6 l2 ~7 X1 ~, a0 [ u37.实现数组混淆& v) U4 R9 v7 \8 n
38.实现数组乱序# t; I" Y: R! p B4 E
39.实现十六进制与unicode字符串6 k1 R% \) H6 u1 m% {
40.实现标识符混淆/ N" V5 d5 b# W) t' S
41.标识符的随机生成
g r0 K: N1 n5 k7 Q" Z- G42.二项式转函数花指令
, l8 t* I6 O+ h# _/ B- S% ^+ N" D43.代码的逐行加密2 g) o" K! e, `
44.代码的逐行ASCII码混淆. Q0 b- s4 U0 Q6 ?; a
45.完整的代码与处理后的效果* s% O7 i5 n2 y9 ~
46.实现流程平坦化混淆1
$ p7 @% z% J" K3 o' }( h7 o47.实现流程平坦化混淆2; y, j0 V6 C9 ~/ J* F
48.实现逗号表达式混淆1* i5 [* X% @& ~% X5 `2 E
49.实现逗号表达式混淆26 v2 s' e3 O2 q, T; b" a
50.分析网站使用的混淆手段! q4 S# e; l7 V. k" d
51.还原代码中的常量* D; k2 e3 }% L- S: r" i' l
52.花指令剔除思路( W F; X4 o5 Q1 P
53.字符串花指令的剔除8 v2 O; G1 C" ]
54.函数花指令的剔除1 q/ h3 h& |/ L L' f% W1 ^0 v
55.还原流程平坦化& C: m6 [: v( y5 J7 z1 r- B$ Z/ }! g
+ M% ?( o2 r; ^" B! y
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2022-10-12 10:33:37
