|
|
本课程属于JavaScipt防护与逆向进阶课程。JavaScript混淆与还原，是当下反爬虫与爬虫对抗的重要手段。本课程从JavaScript混淆原理开始，紧接着介绍Babel库提供的相关API。有了这俩基础，就可以开始着手自动化混淆和还原Java Script了，最后本课程还介绍了AST在实际案例中的应用，以帮助大家更好的融会贯通前面所学的内容。+ m" U( o- b' T3 E2 W
课程内容：8 K7 U k W# a& E% R
00.课程介绍
+ J5 J8 @$ Y* Z01.环境配置, O/ t1 s! I6 ^7 W. u: Q# E
02.对象属性的访问方式
4 i+ f: D5 Y) [/ X# L( D) ~04.unicode字符串
# U: z8 Z" Y9 Y, c05.字符串ASCII码混淆0 Q2 p- Q3 k$ ?: E* |
06.字符串常量加密
3 a* t6 y0 S9 E# `' h$ o5 w07.数值常量加密
+ l0 z" p+ p/ \) \& v. N08.数组混淆
( D6 m1 F: a9 {1 C2 j% D$ R09.数组乱序
$ V5 t! B7 \9 A2 K# q( O# c10.增加JS逆向工作量(花指令)
$ N% Y' H9 i# |! o% f, y$ |11.jsfuck
8 s# v. @3 G2 n8 \12.流程平坦化2 K& o% o5 O2 i }
13.逗号表达式混淆1
* I2 ]+ d7 `, y- R' c' L14.逗号表达式混淆2
+ N; J# a# n+ I6 d( f15.eval加密
* z7 O& a& n( m3 Z16.内存爆破
: ~" r: X: m9 R17.检测代码是否格式化
$ |3 u: ], q8 k) e2 f18.AST的基本结构6 ?6 S1 q8 Y0 _" A
19.代码的基本结构4 X) e8 l/ m" Z, W1 A
20.parser与generator
* a7 r: w* S& Q21.traverse与visitor
]; v. f G2 c3 n0 w5 a, x4 F22.types
- `+ P# m* b! k, n+ V3 q) [- I23.Path对象详解(Path与Node的区别)+ r0 h* `' D6 [- s1 X
24.Path对象详解(Path中的方法)
. O: E# \$ G/ d25.Path对象详解(父级Path)3 F, Z) u+ L: m9 h N$ X# t9 R
26.Path对象详解(同级Path)
: s2 a3 e7 g$ _. U4 x27.scope详解(作用域)1 o: Q2 G. R# z# t8 x4 z% X: Q
28.scope详解(Binding)6 D: K" A5 V; j
29.scope详解(referencePaths与constantViolations)! ]+ X+ ]. h+ T& h/ W& e
3.十六进制字符串
( e9 { G, q" P0 d0 w; t6 F8 e# r3 k30.scope详解(遍历作用域)% B0 {* v) t1 R$ r( t* K
31.scope详解(标识符重命名)9 S* f. n- Q7 `4 t6 _1 o2 R: A
32.scope详解(scope的其他方法)1 a/ ^2 e' }$ u+ ~
33.改变对象属性的访问方式3 Q" ?9 y5 `7 y9 R
34.JS标准内置对象的处理3 ~% l% O/ `: r
35.实现数值常量加密& H1 S( h5 U' ], m
36.实现字符串常量加密4 }5 ?0 H4 I- V @7 M) @0 ^6 s( c
37.实现数组混淆
7 Q. ?- i& v, V38.实现数组乱序5 Q# M7 {9 g1 \. d8 u# d' v5 x$ `4 }
39.实现十六进制与unicode字符串
# m# `+ r) p5 i' r1 i B40.实现标识符混淆
t- J& y, P5 c) k8 d# l41.标识符的随机生成
6 J! o# g/ F9 u42.二项式转函数花指令
|; ` S4 S$ t" D5 c1 O Y43.代码的逐行加密8 s* }1 }+ K9 s/ I0 q4 a& `" A; P' O
44.代码的逐行ASCII码混淆% V1 W8 N$ ~+ O. z: s C8 r
45.完整的代码与处理后的效果$ ?8 r( ~! \- V+ F
46.实现流程平坦化混淆1% y; N* H4 H+ t8 N* J
47.实现流程平坦化混淆2
* O" l+ ~8 [9 m$ Y48.实现逗号表达式混淆1
4 z4 Q' w8 e2 W49.实现逗号表达式混淆2
. J, z2 A$ j2 N5 {! q8 l50.分析网站使用的混淆手段+ g: W8 e$ {6 j% b- b& q
51.还原代码中的常量1 k- e1 X. l. b7 ^
52.花指令剔除思路, u* c& o7 V9 V- X4 C& w
53.字符串花指令的剔除
2 C2 }! U7 ]# D9 U# p54.函数花指令的剔除
# [2 k" c) n6 J3 K* j; L2 @7 O55.还原流程平坦化0 s6 L. n7 `( o/ ~( s$ H4 F, _% I
8 Z8 Q! Y U1 b& E" S! f
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2022-10-12 10:33:37
