|
|
本课程属于JavaScipt防护与逆向进阶课程。JavaScript混淆与还原，是当下反爬虫与爬虫对抗的重要手段。本课程从JavaScript混淆原理开始，紧接着介绍Babel库提供的相关API。有了这俩基础，就可以开始着手自动化混淆和还原Java Script了，最后本课程还介绍了AST在实际案例中的应用，以帮助大家更好的融会贯通前面所学的内容。
# Z+ W$ ?4 ^# s8 q* p课程内容：
- E3 z" M/ U( `, ]" K00.课程介绍
0 ~8 a3 f" R# g01.环境配置2 p0 v4 u! K: f3 y, Q
02.对象属性的访问方式
% p1 d a* F5 O8 J3 r. s8 W04.unicode字符串; D4 z0 w, Z0 p* K+ d! y
05.字符串ASCII码混淆5 k; o. u# Q2 ]8 r- v
06.字符串常量加密
: \3 I5 Y. r& W5 S07.数值常量加密& K. T, M: p+ H, \1 I% i
08.数组混淆
" r7 s/ k" k9 Z3 _: B1 V" O3 e( n09.数组乱序
) u* C+ C) X# U' `2 k10.增加JS逆向工作量(花指令)
+ M/ U, V& f! z. B* R: g11.jsfuck
$ q0 ?" Q& m4 m12.流程平坦化0 z* R# e! y0 ~* b
13.逗号表达式混淆1
$ k) [2 Q, k/ X! |) A14.逗号表达式混淆2. _* }# C) k" O: z: k: \1 t
15.eval加密1 f4 b0 E5 r" r! z2 Y
16.内存爆破
/ O9 O( `7 Y% @" x/ E17.检测代码是否格式化0 {% U$ T- o* P8 V. H1 S3 |7 }
18.AST的基本结构" Z* v8 j7 R) c' W
19.代码的基本结构
! `7 J4 u. g* z2 Q: R& L20.parser与generator
2 S' o t% h }4 s1 \21.traverse与visitor
" @% L0 x9 L3 n8 O5 G1 ~22.types. Q4 V2 V9 p, H: Q! `
23.Path对象详解(Path与Node的区别)
9 O! g& n7 o1 X- I24.Path对象详解(Path中的方法)3 S. \$ [8 P9 w; t
25.Path对象详解(父级Path)
5 |- ~9 d8 |' w26.Path对象详解(同级Path); e: k: h5 E+ ?
27.scope详解(作用域)! ^3 b$ o* {% O9 P3 u! i& |) Z
28.scope详解(Binding)0 Y3 E. f9 H$ S: V
29.scope详解(referencePaths与constantViolations)
9 i) A C0 D; ^0 w1 e) R8 a3.十六进制字符串# b5 }' h$ P% o" g
30.scope详解(遍历作用域)
! F4 z: s/ {4 V; C( w$ @( e P1 _31.scope详解(标识符重命名)
* \0 m% }5 u9 a) P9 Q; \; z32.scope详解(scope的其他方法)
) C, N- W/ h g* A6 ?6 d33.改变对象属性的访问方式
! b6 b; n; {! U+ k* P- }1 M& Z1 `34.JS标准内置对象的处理' w' f" g; m1 M: {2 o' i
35.实现数值常量加密
! {) F- x9 u" b z9 G36.实现字符串常量加密
, h' H1 _% ?: C) d# k1 k37.实现数组混淆
; c8 g5 i2 E& J6 S' y! b38.实现数组乱序
! a9 p$ L' \, B" z- |39.实现十六进制与unicode字符串
, W* q s( v. w40.实现标识符混淆7 h2 u9 V+ J8 I/ o5 T$ i
41.标识符的随机生成 W. O/ n$ l% L7 J
42.二项式转函数花指令# h/ E A/ m0 u% }; m$ N
43.代码的逐行加密
8 x, s1 r# y+ C) ]" L3 s6 b7 j, [7 J44.代码的逐行ASCII码混淆
9 {* L, @% e& d45.完整的代码与处理后的效果+ G2 m; y& ] f0 M
46.实现流程平坦化混淆1
' z3 s$ M: e* d" V+ S7 W47.实现流程平坦化混淆2
I6 [2 t$ S' n. U# c3 k. j2 C48.实现逗号表达式混淆1" e/ d' `" Q! E6 ~$ \
49.实现逗号表达式混淆25 S3 `% e5 s- `6 X# H# Y- R) k: x: I/ h
50.分析网站使用的混淆手段
; m1 L- q# _& i) n! k: N# q51.还原代码中的常量
8 S9 f# ?1 x1 t7 X52.花指令剔除思路
( B: ~/ Q6 E- ~53.字符串花指令的剔除
# W5 b. x- Y0 u54.函数花指令的剔除
, @. E3 P7 ?! M! L0 j55.还原流程平坦化
" g' i+ v+ w* l8 c% j9 A }
4 V* C. u' `) h b; H
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2022-10-12 10:33:37
