AST反混淆插件|String类、Number类以及Array实例方法调用结果值替换。

关注它,不迷路。       

本文章中所有内容仅供学习交流,不可用于任何商业用途和非法用途,否则后果自负,如有侵权,请联系作者立即删除!

1.还原场景

在一条语句中,如果包含系统类实例的函数调用,可以将其计算出来并进行替换。

2.遍历的节点类型

CallExpression

3.混淆代码实例


还原前:

var clb = '!doog si TSA'.split('').reverse('').join('');var n = ""["concat"]("ASTPX"["replace"]("PX", ""), " is Good!");var m = 16["toString"]();

还原后:

var clb = 'AST is good!';var n = "AST is Good!";var m = "16";

4.真实案例

https://t.zsxq.com/6tMqt

5.插件源代码

https://t.zsxq.com/h4KQc

6.插件编写思路

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值