JS混淆中看似乱码的地方,其实是添加了不可见字符

junfoon junfoon 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 200+累计阅读 251平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄17年
关注
原创 最新推荐文章于 2026-09-07 14:45:05 发布 251 阅读 AI 写同款· GEO 优化 ›
Python中零宽字符的应用 （Zero-Width Character）是 Unicode 中的一些特殊字符，它们在文本中占位但不会显示任何宽度（看不见）。它们常用于特定的文本处理任务，例如隐写、格式控制等。零宽字符是一种非常有用的工具，在文本处理、隐写术和数据标记等领域有广泛应用。在使用零宽字符时需要谨慎，尤其在涉及安全和隐私的场景中，确保不会引发误解或滥用问题。 阅读详情

正则表达式：
[\u200B-\u200F\u202A-\u202E\u2060-\u2064\uFEFF] 匹配常见的不可见Unicode字符范围。

  • \u200B-\u200F：零宽空格、方向控制符等。
  • \u202A-\u202E：文本方向标记。
  • \u2060-\u2064：其他格式化控制字符。
  • \uFEFF：字节顺序标记（BOM）
标签
#javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
JavaScript反混淆实战：使用decodeObfuscator解析混淆代码 在Web前端开发和安全分析中，代码混淆是一种常见的技术手段，通过重命名变量、隐藏字符串和控制流平坦化等方式，增加代码的阅读难度以保护核心逻辑。理解混淆与反混淆的原理，对于进行安全审计、漏洞挖掘和遗留项目维护至关重要。反混淆工具通过模式匹配和代码重构，自动化处理这些常见混淆模式，将难以理解的代码转换为可读性更高的形式。decodeObfuscator作为社区中备受关注的工具，能够有效处理字符串数组还原和控制流平坦化解除，帮助开发者穿透代码保护层，深入分析逻辑结构。本文将从环境搭建、基础命令使用到进阶调试技巧， 阅读详情

相关推荐

js逆向之常见的压缩和混淆

js逆向之常见的压缩和混淆

Deng872347348的博客 1342

js正则校验特殊的不可见字符

表单的输入框，用户可能从Excel或者其他地方直接复制粘贴，这时候提交到后端会导致获取的用户输入中包含一些特殊的不可见字符，比如tab键或者制表符等，这时需要在前端对用户输入做一些检验，检查是否存在不可见字符。个字符（最后一个字符）都是不可见的（无法显示），但是它们都具有一些特殊功能，所以称为控制字符（ Control。是控制字符（不可见字符），我们可以在正则中通过。这种格式是错误的，没法进行正常的校验。1. 校验是否含有特殊的不可见字符。校验是否包含这些字符的16进制。2. 检验是否含有不可见字符。

Charonmomo的博客 3042

JavaScript 混淆工具: javascript-obfuscator

例如，如果设置为 200，则每 200 行代码插入调试保护代码。使 JavaScript 代码每次被调用时，将代码自身即立刻自动发生变异，变化为与之前完全不同的代码，即功能完全不变，只是代码形式变异，以此杜绝代码被动态分析调试。和 controlFlowFlattening配合，表示代码控制流展平的概率，此设置对于大代码影响较大，大量的控制流转换会减慢代码速度并增加代码大小。设为 true，表示开启代码控制流展平，这是源代码的一种结构转换，使代码增大且变得难以理解。设置废代码注入的百分比。

专注于计算机研发知识和资讯分享 3569

Javascript 不可见字符的输入

背景 在前端编程中有这样一种需求，需要将字符串使用不可见字符进行分组编码，然后作为一个大的字符串上传到后台去处理。 解决 1、方法一，使用\u字符串编码： function test1(){ var str = 'test \u001f is \u001f ok'; alert(str3.split('\u001f').join(',')); }

hongweigg的专栏 5194

SQL实现数据仓库ETL：分层设计、增量抽取与性能优化实践

在数据仓库建设过程中，ETL（抽取、转换、加载）是数据流转的核心环节。传统观点常将ETL与专业工具或大数据框架绑定，但在中小规模数据场景下，基于SQL的ETL方案凭借低门槛、高可维护性和直观的排错体验，成为高效且务实的选择。本文从ETL的基础概念出发，阐述数据仓库分层（ODS、DWD、DWS、ADS）中每层ETL的定位与职责，重点剖析增量抽取策略（时间戳、主键、日志）下的SQL实现方式，以及数据清洗、去重和格式化的常见写法。同时，结合真实项目经验，分享慢SQL优化技巧、任务调度依赖设计、幂等性保障和常见问题

weixin_33290540的博客 346

MATLAB配置MinGW编译器的完整指南

本文提供了在Windows系统上为MATLAB配置MinGW编译器的完整指南。详细介绍了通过MATLAB附加功能管理器在线安装和手动离线安装两种核心方法，并重点说明了如何解决常见的“未找到支持的编译器”等错误。指南包含从版本检查、环境变量配置到最终使用mex命令验证的每一步，帮助用户顺利完成MATLAB与MinGW的集成，以支持C/C++代码编译。

weixin_29031057的博客 265

JS 去除非可见字符

我一直没有找到如何用正则表达式匹配到非可见字符的方法，于是自己想了一个方法去掉非可见字符 思路：从asc码入手，JS的String方法里面有一个方法可以得到一个字符的asc码charCodeAt，可以参考下js手册，得到asc码后，进行判断是否等于非可见字符的asc码，进行过滤。 代码如下： function charFilter(str){ var fileType = ""; /

聚焦 8701

OS实验xv6 6.S081 开坑

OS实验xv6 6.S081 开坑 终于把xv6 2019 6.S081做完了，网络部分没有写，因为有计网实验了。怎么说呢，xv6的坑有点多，能做完多亏了：和我同学ljj交流，参考RedemptionC老哥的博客（他写的非常详细，遗憾的是，他好像没有写mmap），再者就是参考这位老哥的做法（没有源码，写得不是特别详细，不过有借鉴作用，mmap就是借鉴了他的思想）……废话不多说了，直接开始。 实验指导 首推RedemptionC的博客 这位老哥的个人博客 xv6 6.S081官网（后面的实验都要参考官网

不定期更新系统使用、编程小技巧，哔哩哔哩账号：https://space.bilibili.com/399455629，欢迎关注 4493

JavaScript奇技淫巧：隐形字符

本文，分享一种奇特的JS编程技巧，功能是：可以使字符串“隐形”、不可见！

w2sft的博客 1461

FDTD仿真进阶：液晶偏振调控与双折射效应全解析

本文深入解析了在Lumerical FDTD仿真中如何对液晶材料进行偏振调控与双折射效应建模。通过单轴液晶和螺旋扭曲液晶（TN-LCD）两大实战案例，详细阐述了从各向异性材料参数设置、LC网格属性配置到偏振椭圆分析的全流程，帮助工程师精准模拟液晶的光开关行为，优化如显示器等器件的光学性能。

chair的专栏 745

DMA+Timer 生成 PWM 波形错位问题分析与解决

本文深入分析了DMA与Timer协同生成PWM波形时出现的错位问题，揭示了DMA传输启动时机与定时器溢出中断的微妙关系。通过占空比强制清零法和预装载值调校技巧，提供了有效的解决方案，并总结了PWM+DMA配置的最佳实践，帮助开发者避免类似问题。

weixin_29191081的博客 348

JS逆向---令人抓狂的JavaScript混淆技术

JavaScript 压缩、混淆和加密技术JavaScript 代码运行于客户端，也就是它必须要在用户浏览器端加载并运行。JavaScript 代码是公开透明的，也就是说浏览器可以直接获取到正在运行的 JavaScript 的源码。声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

m0_52336378的博客 1万+

【SLAM论文笔记】SplaTAM论文小结

参考方法有ORB-SLAM3、Point-SLAM、NICE-SLAM、Kintinuous、ElasticFusion，测试数据集有ScanNet++、Replica、TUM-RGBD、Orig-ScanNet，SpaTAM并未在全部对比均为第一，表现最佳的是在ScanNet++、Replica，ScanNet++上SplaTAM方法位姿精度比第2名ORB-SLAM3高两个数量级，在TUM。上无稀疏SLAM结果，NICE-SLAM与Point-SLAM占优。SplaTAM基本做到了SOTA。

持之以恒 1010

JS逆向之JS混淆

本文主要ob混淆特征。

m0_64408930的博客 2万+

APP爬虫：Airtest的使用和爬取实战详解

Airtest是一个跨平台的自动化测试工具，主要用于移动应用和游戏的UI自动化测试。它支持图像识别、触摸操作、文本输入等功能，能够模拟真实用户的操作行为。此外，Airtest还具备强大的日志记录和报告生成功能，方便开发者进行调试和分析。图像识别：通过截图匹配元素，无需依赖 UI 层次结构。跨平台支持：支持 Android、iOS 和 Windows 应用。简单易用：提供 IDE 和脚本录制功能，降低使用门槛。

数据知道的博客 9619

AWR2243的等效相位中心与虚拟通道

在俯仰维方向上，不重合的虚拟通道有8个，排序为1：4，9：12。每个虚拟阵元之间的间隔为lambda/2。实际y轴方向虚拟阵列只跨越了8*lambda/2的距离。等效相位中心与虚拟通道类似，只是每个相位中心之间间隔为lambda/4，实际y轴方向等效相位中心只跨越了8*lambda/4=7.59mm的距离

qq_50974341的博客 1981

JavaScript混淆

以上，我们就介绍了接口加密技术和 JavaScript 的压缩、混淆和加密技术，知己知彼方能百战不殆，了解了原理，我们才能更好地去实现 JavaScript 的逆向。参考文献。

qq_15326513的博客 1万+

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用

【JavaScript 逆向】AST 技术反混淆

JavaScript 常见混淆技术类型，及如何使用 AST 技术反混淆，通过 javascript-obfuscator 库混淆 JavaScript 代码

Yy_Rose的博客 1万+

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术，以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索，主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式，计算机控制系统的数学描述与基本分析方法，以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

android 蓝牙通讯demo

android 下蓝牙通讯demo，实现了发现蓝牙，使能蓝牙，通过蓝牙发送消息。

JS 代码混淆与反混淆：保护前端代码与逆向工程

混淆之后，就算别人拿到了你的代码，想要搞清楚里面的逻辑，也得费一番功夫。简单来说，JS代码混淆就是把咱们辛辛苦苦写的、可读性极强的JS代码，变成一堆你妈都认不出来的“乱码”。JS代码混淆是一种有效的代码保护手段，可以增加代码的破解难度。在使用混淆的时候，需要根据自己的需求选择合适的混淆策略和工具。反混淆就是把那些被混淆过的代码，还原成可读性更高的代码。把那些被压缩成一行的代码，格式化成多行，加上适当的缩进和空格，让代码看起来更清晰。要想解平坦化，我们需要理解代码的状态机逻辑，然后把代码的执行流程还原出来。

weixin_41455464的博客 2494

C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片

基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正

CocosCreator 之 JavaScript代码混淆

Cocos Creator 加密混淆相关的概念了解、工具推荐及资料分享

鹤九日的博客 2223

JavaScript 代码混淆与反混淆技术详解

混淆技术就是一种“代码伪装术”，目的是让别人很难看懂你的代码逻辑，从而保护你的核心算法或敏感信息。

爪巴虫 2329

猿人学js混淆-源码乱码解法总结

猿人学js混淆-源码乱码解法总结网址解法心得 网址 js混淆-源码乱码网址 解法 我是在360浏览器下打开网址，进入审查元素。 打开第2页 发现请求网址为：http://match.yuanrenxue.com/api/match/1?page=2&m=be219a5c31df073442c2a2e5791a84d7%E4%B8%A81622881314 可以拆解为url=‘http://match.yuanrenxue.com/api/match/1?page={}&m={}’.for

qq_23246143的博客 972

某网站js混淆结构简单分析

大家好，今天我们来讲一个js混淆的手工分析还原思路。它长这样经过测试，他直接扣出来也能跑，不过我们看下他这个奇怪的混淆思路，我们分析然后记下来，方便我们以后写混淆工具的时候作为其中一种方...

sergiojune 2232

JavaScript 混淆技术

你知道JavaScript混淆技术有哪些吗？

w2sft的博客 807

解js的混淆加密

今天硬着头皮去搞一段混淆过的js代码，因为源码丢了。。。本来打算要在js引擎那一层去获取代码的，发现根本不需要。直接手工解密，比想象中的要简单不少，花了不到半个小时就搞出来了。 Js解混淆最关键的部分： l         eval或者document.write、VBS的EXECUTE、execScript之类的可以运行js的函数l         unescape

LoveVV99的专栏 8263

猿人学逆向反混淆练习平台——T1：JS 混淆 - 源码乱码

猿人学的自学经验分享

weixin_49274450的博客 385
上一篇： 安装JDK1.8点击下一步闪退的解决办法
点赞 3
评论 0
书签 书签 0
junfoon
junfoon
博客等级 码龄17年 0粉丝 3原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值