|
|
本课程属于JavaScipt防护与逆向进阶课程。JavaScript混淆与还原，是当下反爬虫与爬虫对抗的重要手段。本课程从JavaScript混淆原理开始，紧接着介绍Babel库提供的相关API。有了这俩基础，就可以开始着手自动化混淆和还原Java Script了，最后本课程还介绍了AST在实际案例中的应用，以帮助大家更好的融会贯通前面所学的内容。+ Q( Q7 L% D, `0 C I& L. y% f% ^
课程内容：# h+ `) c; d2 @
00.课程介绍
1 X! |7 {6 X' Y& _, c2 }& s5 z01.环境配置( A4 B/ O" u" X
02.对象属性的访问方式: Z3 K7 }1 S: t% E$ }) m1 n
04.unicode字符串$ o. }: L' ]) L9 d
05.字符串ASCII码混淆
" M! f2 P6 [! W) I% i5 ]06.字符串常量加密
. l" L6 Y" k, _' f07.数值常量加密
# W" w4 t% I/ k& |9 @ z1 a5 E08.数组混淆
" r- ~- u( F0 s09.数组乱序
+ A' |+ _. N3 H10.增加JS逆向工作量(花指令)( O }. i# r0 e3 D
11.jsfuck/ x; J8 T- E; j! N. q
12.流程平坦化. L8 K0 X" ]0 y
13.逗号表达式混淆1
5 k G. Q2 |7 e8 r9 a1 T! a14.逗号表达式混淆2( i9 _$ @+ }6 B3 b" F
15.eval加密
* T7 A0 A* q* U) X1 x16.内存爆破
9 T3 T% H/ Q. W17.检测代码是否格式化" ]9 V m: f+ X; U
18.AST的基本结构
3 s, Z6 ^* G# {/ O% `8 x1 z19.代码的基本结构
& f1 S' O' T- @* u8 M20.parser与generator
* L% X, Z* o6 f* W ~$ Q- [21.traverse与visitor+ M* A" X$ A7 ^* b: x* P% D. v0 R
22.types2 ]9 I1 L; b' a% Y, }
23.Path对象详解(Path与Node的区别)- m! k3 F. u6 ]2 Z, Y1 y- P0 H
24.Path对象详解(Path中的方法)
: T/ `2 Q2 r) R/ g25.Path对象详解(父级Path); z$ Y3 S1 l U( t( {7 W* `
26.Path对象详解(同级Path)% _# A4 C& o ~9 G) l/ p2 v
27.scope详解(作用域)1 q' f/ k! ?7 Y& V& I
28.scope详解(Binding)# K. E* M, ] X9 a$ b$ F1 V
29.scope详解(referencePaths与constantViolations)! q; i" ?- x. \+ C' d
3.十六进制字符串( Y2 ]7 T( p* Q6 Y0 E* v
30.scope详解(遍历作用域)) Z; \: z" ^, n" ~) V
31.scope详解(标识符重命名)- h: k- I" X0 G2 n! k
32.scope详解(scope的其他方法)
+ \$ ]* {3 a% L5 Z+ [' H7 c33.改变对象属性的访问方式
5 g3 U2 ~9 t) x' i4 k34.JS标准内置对象的处理
9 z9 s/ r* Q; J35.实现数值常量加密
+ c. g5 J) ]! |2 {36.实现字符串常量加密8 Z1 `" p V S' m9 k2 {* @
37.实现数组混淆
- _$ O, N) q/ D) m; z- R! P- h38.实现数组乱序
# [ B9 w6 g9 k9 F39.实现十六进制与unicode字符串6 T# T$ M" x2 @: ]: x/ N( z
40.实现标识符混淆
, B; Z$ J& F) ^1 b+ m3 M( f41.标识符的随机生成1 O: {) L! U0 O; t; S0 P6 G3 _) s
42.二项式转函数花指令
' |" @& V6 u% W# _ e6 v43.代码的逐行加密
, R2 F/ w, ?0 ^% K% W" z/ M1 R! e/ ^: J44.代码的逐行ASCII码混淆
; p8 }- y# c T45.完整的代码与处理后的效果
9 {9 T! Y8 i! H) M6 z46.实现流程平坦化混淆1! ?+ m' S3 |; U! ]
47.实现流程平坦化混淆2$ U2 N% P8 K! ?1 z& c' s5 z: S
48.实现逗号表达式混淆1
8 ~ o3 U& K( M9 e9 F. I6 g49.实现逗号表达式混淆2
# d. I9 k& i' C# m7 g50.分析网站使用的混淆手段
4 o8 |8 E6 O8 T J2 ~1 Z* W51.还原代码中的常量9 n: s( G- P% C) f. B; @( R
52.花指令剔除思路) S' l6 f; D _7 i4 q
53.字符串花指令的剔除
7 C$ j- E D. w5 A1 Q( s% k54.函数花指令的剔除
$ m/ c) p6 i. u7 i' k3 d55.还原流程平坦化* ~& }3 J5 O! V7 [% l: C
% {9 F/ e' k1 b+ D
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2022-10-12 10:33:37
