背景多年前学过龙书，一来当时本身也没看懂，二来时间也长也差不多都忘记了。直到最近有 deobfuscate 问题才看了下AST。说实话，一旦稍微了解AST和熟悉了 Babel 接口，deobfuscate 实在不是啥难事。反混淆总结放前面。注意事项最重要的就2条：开源/简单的混淆方案，现有的基本上都能解决；如：https://deobfuscator.kuizuo.cn/ 和 https://gi
转载
2024-04-02 12:29:54
205阅读
转载
2019-06-26 16:54:00
490阅读
2评论
js反混淆http://www.bm8.com.cn/jsConfusion/? 或者 http://jsbeautifier.org/
作者：沐雪
文章均系作者原创或翻译，如有错误不妥之处，欢迎各位批评指正。
转载
2022-08-22 11:45:44
1138阅读
js反混淆地址：http://www.bm8.com.cn/jsConfusion/在线javascript 混淆http://www.moralsoft.com/jso-online/hdojso.htm
转载
2014-10-27 13:36:00
1133阅读
2评论
一、目标
最近js玩的花样越来越多了，本来简洁方便的一门开发语言，现在混淆的一塌糊涂。今天我们就介绍几种常见的反混淆方案。
混淆的本质就是等价替换，把 a = 12 ,替换成 a = 100 - 8 + 5 - 15 - 70。 把 "push" 替换成 "\u0070\u0075\u0073\u0068", 基本上就让你调试起来很难受了。
反混淆就是一
js反混淆解密http://www.bm8.com.cn/jsConfusion/
原创
2013-01-19 00:21:45
2912阅读
一、目标 最近js玩的花样越来越多了，本来简洁方便的一门开发语言，现在混淆的一塌糊涂。今天我们就介绍几种常见的反混淆方案。 混淆的本质就是等价替换，把 a = 12 ,替换成 a = 100 -
替换函数后面的表达式，一般是去掉eval之后的 点我解密
转载
2018-06-04 15:20:00
422阅读
2评论
声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！写在前面题目本身不是很难，但是其中有很多坑，主要是反 Hook 操作和本地联调补环境，本文会详细介绍每一个坑，并不只是一笔带过，写得非常详细！通过本文你将学到：Hook Function 和定时器来消除无限 debugger；解决
转载
2024-10-30 20:01:26
111阅读
ProGuard简介是一个SourceForge上非常知名的开源项目。官网网址是：http://proguard.sourceforge.net/。 Java的字节码一般是非常容易反编译的。为了很好的保护Java源代码，我们往往会对编译好的class文件进行混淆处理。ProGuard的主要作用就是混淆。当然它还能对字节码进行缩
转载
2023-08-09 13:59:09
124阅读
Js 混淆：://obfuscator.io/功能很多，暂举两个：1、Identifier Names Generator ： 把变量、方法的名字变成 16进制（0xabc123） 或者 无意义的字母（a,b,c等）2、String Array：把所有的字符串，抽取到一个数组中，调用的地方，通过一个方法算出index,然后到这个数组中取出字符串。var _0x5a62 = ['log',
转载
2023-06-03 18:11:29
474阅读
QQ群：33314708 例如下面代码：return e.encrypt_data && (e.data = Object(u.a)(e.encrypt_data)),e这里return xx && xxx ,e其中，逗号很好理解，返回的是两个参数嘛，用逗号隔开。但是xx && xx 怎么理解呢!其实就是下面的样子。也就是说前面
转载
2023-06-06 19:46:00
318阅读
目录一、js混淆了解1、为什么要混淆？2、常见的混淆模样(ob/sojson/jsfuck/AAencode/jjEncode/eval)二、AST初步认识三、解混淆常用的方法 一、js混淆了解1、为什么要混淆？
js混淆的作用：为了防止爬虫通过分析js内容，轻易的还原出网站的加密逻辑，而做出的安全防御手段之一，常常将一个逻辑简单的可能十几行算法代码思路，通过变量混淆替换、增加冗余无效代码、增加
转载
2024-01-22 15:56:34
1252阅读
混淆器（ProGuard）通过删除从未用过的代码和使用晦涩名字重命名类、字段和方法，用来混淆、压缩和优化Java字节码文件，该文件比较难进行逆向工程。混淆器被集成在android 构建系统中，仅在发布模式下进行构建应用程序的时候才会运行起来，所以在调试模式下构建程序时，你不必处理混淆代码。让混淆器运行起来是可选择的，但是推荐选上。新建了一个Android工程之后，一个proguard.c
转载
2024-02-04 11:28:25
319阅读
上一篇说了如何反编译APK文件获取Android源代码，但是如果所有的APK文件都可以随随便便被反编译，岂不是安全性也忒低了~所以这次说一下如何通过代码混淆的方式，提升APK文件的安全性，保护Android源码不那么容易被获取。Java 是一种跨平台的、解释型语言，Java 源代码编译成中间”字节码”存储于 class 文件中。由于跨平台的需要，Java 字节码中包括了很多源代码信息，如变量名、方
转载
2023-08-02 15:03:29
155阅读
为了防止代码被反编译，因此需要加入混淆。混淆也可以通过第三方进行apk混淆，也可以用android中的proguard进行混淆。混淆步骤：1、配置混淆文件，名字可以随意，在这里使用proguard-android，格式为txt。-optimizationpasses 5 # 指定代码
转载
2023-06-13 10:13:07
223阅读
这几天，工作特别忙，没空抽出时间来写文章，粗糙之作，还请见谅。 1. 名称混淆 － 反混淆 名称混淆返混淆，基本上是不太可能的事，因为以前的名称已经换掉了，也没有第二个名称备份表，所以根本无法还换。不过，可以把不可见字符转换为可见字符，长字符串换成短字符串。有两种方法可以做处理：1． &nbs
转载
2023-12-07 22:21:06
120阅读
混淆编译为了保护APK代码和架构，不轻易被外部人员反编译和破解，对发布的APK，所以必须进行代码混淆编译。 Java 是一种跨平台的、解释型语言，Java 源代码(.java文件)编译成中间“字节码”存储于.class 文件中。由于跨平台的需要，Java 字节码中包括了很多源代码信息，如变量名、方法名，并且通过这些名称来访问变量和方法，这些符号带有许多语义信息，很容易被反编译成Java 源代码。
转载
2023-08-30 23:02:48
8阅读
这篇文章是很多人转的文章，我也转一下。Proguard的资料好像不多。 我们做java开发的一般都会遇到如何保护我们开发的代码问题。java语言由于是基于jvm上面，所以反编译class文件很很容易。假如我们做了一个web程序，并把这个web程序发布给客户。实际上，客户是很容易反编译出我们的源代码出来，包括所有的src文件和jsp文件等等。 那么，如何保护我们的源代码，实际上，应该有几种
转载
2024-03-09 08:46:00
122阅读
JS逆向的主要思路一般有这几种1，利用AST反混淆，因为用的就是AST混淆的，所以理论上应该都能用AST再返回去。但是实际操作好像不容易。2，跟值，一步一步找到加密方法和密钥。现在很多混淆方法，把一句代码变成了1万句（这个没夸张，我遇到好几个，虽然不知道原来的代码量是多少，反正实际运行了几十万行，浏览器竟然也很流畅），再利用一些平坦流的写法，让你无法跟值。3，完全就不用去逆向，直接搞个浏览器（为了
转载
2023-09-30 08:46:19
109阅读
