|
|
本课程属于JavaScipt防护与逆向进阶课程。JavaScript混淆与还原，是当下反爬虫与爬虫对抗的重要手段。本课程从JavaScript混淆原理开始，紧接着介绍Babel库提供的相关API。有了这俩基础，就可以开始着手自动化混淆和还原Java Script了，最后本课程还介绍了AST在实际案例中的应用，以帮助大家更好的融会贯通前面所学的内容。. z a" x& x6 Z: c0 X/ g. l
课程内容：$ h& o8 G% W; M6 ?
00.课程介绍
* r; @" Q2 m: n9 Q- X01.环境配置
$ E. |% D' Z4 R) w02.对象属性的访问方式
1 [& y) d; ]0 p$ v1 j. a04.unicode字符串
; y0 o: o) ]2 \# H05.字符串ASCII码混淆' T, p) i/ n) A6 j* }' V, t9 a
06.字符串常量加密
) P7 P+ E! S: {5 s. M. W07.数值常量加密; y! N& o, s) P* z* S0 H+ m$ h
08.数组混淆, y. X' {" K2 f+ C, B7 i
09.数组乱序
1 B: K! q' l0 c! ]( ^4 D10.增加JS逆向工作量(花指令)5 ^% Z$ i+ z+ r6 r/ |. U
11.jsfuck
9 s Z: t" f/ J$ d12.流程平坦化
/ ~6 C' K& W7 E; n13.逗号表达式混淆1
* J4 B+ ]" {0 n1 o9 x14.逗号表达式混淆2# W* T6 w$ _' } K0 n* Q1 s
15.eval加密* n# N; K6 o3 F2 W; h
16.内存爆破
; ^% d# ^) N9 V1 P5 I! [17.检测代码是否格式化
9 j% e+ U' e! y# R% b& r( y( k4 H18.AST的基本结构$ ^" @) x# f8 H
19.代码的基本结构
: J2 c% D6 U/ e6 Y3 Y# p20.parser与generator: m" Y$ d5 `" j* }
21.traverse与visitor4 e2 G. S! J6 E& C4 M. Q# ~
22.types, X9 ^8 s1 h7 i( L' D
23.Path对象详解(Path与Node的区别)
9 n% x0 h8 p# |, ^24.Path对象详解(Path中的方法)
+ B; h1 N% B! k25.Path对象详解(父级Path)7 I/ A b' c5 Y: ?3 i
26.Path对象详解(同级Path)5 y: w0 h. R4 c7 K
27.scope详解(作用域); L% W8 Z9 G1 u3 d0 y
28.scope详解(Binding); D* f' m; Y$ u1 M: b+ _
29.scope详解(referencePaths与constantViolations); \! O0 D, r5 D9 z
3.十六进制字符串1 y2 a# o; {! U. a, o6 `: p
30.scope详解(遍历作用域)
+ \ M- `- E- e; s31.scope详解(标识符重命名)
- l! E2 f1 |2 w. [! ]/ T: k32.scope详解(scope的其他方法)" \& N. s) C4 p' e5 @- Q7 D: R9 M
33.改变对象属性的访问方式9 t$ r0 ^: K# k. B) C' K
34.JS标准内置对象的处理% D- \; r" B% }4 J0 v) _5 d* J
35.实现数值常量加密
( y4 b- D, G" f' k7 o36.实现字符串常量加密8 S7 W) N3 s* R- h& X/ r$ E+ c
37.实现数组混淆; L0 t& L0 n1 O: H
38.实现数组乱序& y: }* D. L& x+ W/ D( A" r
39.实现十六进制与unicode字符串
# b4 Y) d+ m+ @% X; J40.实现标识符混淆
6 c9 |% \" ?" S- t2 d& W41.标识符的随机生成- O* l5 n/ _" j
42.二项式转函数花指令* G" {* r& W1 ]+ X. V* F2 U$ F
43.代码的逐行加密
, U, B, r, r- l2 ~3 V; M44.代码的逐行ASCII码混淆
) v/ v9 T; B5 t5 Z45.完整的代码与处理后的效果
9 \- M# b5 J$ H* `+ p46.实现流程平坦化混淆1
1 H& D. H9 W( a6 N47.实现流程平坦化混淆2 Y; w5 |! M( x: N
48.实现逗号表达式混淆12 M% U& ^3 v+ m8 u. q5 l
49.实现逗号表达式混淆2
7 j. i* H9 [8 { X3 l50.分析网站使用的混淆手段- E/ u8 P: V' j+ K) m9 O# E2 T
51.还原代码中的常量0 `8 m- {5 S6 o/ k7 [+ b2 W* q4 J
52.花指令剔除思路. ~/ p( Y1 v; f8 c$ r
53.字符串花指令的剔除. I# ]4 W5 e5 u
54.函数花指令的剔除 P$ q8 @6 y5 b, q
55.还原流程平坦化
5 u4 a: a. s( H1 v$ l# p ; L; r. {. g1 ]9 Q
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2022-10-12 10:33:37
