JS代码混淆加密时,常用到“平展控制流”,英文称为:control flow flattening,即:控制流品平坦化。
这倒底是什么呢?
概念式的介绍并不直观,本文通过示例,简单直白的说明倒底什么是“平展控制流”。
这里使用JShaman轻量版加密平台进行演示,
为演示的直观,例程仅使用3行console语句:

配置中,只选中“平展控制流”,其它选项全部取消,以便仅使此功能生效:

点击加密,即可生成经过“平展”的代码,如下:

结合原始代码对比可知,“平展控制流”将函数中的3行console代码放入了switch的3个case分枝中进行执行,并进行了乱序。
也就是将函数中的代码打乱顺序并放入case分枝,以此达到“排列整齐”,但确“顺序混乱”的效果,以实现保护JS代码,使它人无法正常理解函数功能的目的。
这便是JS代码加密技术中的“平展控制流”。
控制流平坦化(Control Flow Flattening)是一种JS代码混淆技术,通过将代码打乱并放入switch case结构中,实现代码顺序的混乱,增加阅读和理解难度,以保护源代码不被轻易破解。本文通过JShaman轻量版加密平台的示例,展示了如何将简单的3行console语句经平展控制流加密,变为难以理解的形式。
2233

被折叠的 条评论
为什么被折叠?



