声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！写在前面题目本身不是很难，但是其中有很多坑，主要是反 Hook 操作和本地联调补环境，本文会详细介绍每一个坑，并不只是一笔带过，写得非常详细！通过本文你将学到：Hook Function 和定时器来消除无限 debugger；解决
转载
2019-06-26 16:54:00
490阅读
2评论
背景多年前学过龙书，一来当时本身也没看懂，二来时间也长也差不多都忘记了。直到最近有 deobfuscate 问题才看了下AST。说实话，一旦稍微了解AST和熟悉了 Babel 接口，deobfuscate 实在不是啥难事。反混淆总结放前面。注意事项最重要的就2条：开源/简单的混淆方案，现有的基本上都能解决；如：https://deobfuscator.kuizuo.cn/ 和 https://gi
转载
2024-04-02 12:29:54
205阅读
js反混淆http://www.bm8.com.cn/jsConfusion/? 或者 http://jsbeautifier.org/
作者：沐雪
文章均系作者原创或翻译，如有错误不妥之处，欢迎各位批评指正。
转载
2022-08-22 11:45:44
1138阅读
js反混淆地址：http://www.bm8.com.cn/jsConfusion/在线javascript 混淆http://www.moralsoft.com/jso-online/hdojso.htm
转载
2014-10-27 13:36:00
1133阅读
2评论
一、目标
最近js玩的花样越来越多了，本来简洁方便的一门开发语言，现在混淆的一塌糊涂。今天我们就介绍几种常见的反混淆方案。
混淆的本质就是等价替换，把 a = 12 ,替换成 a = 100 - 8 + 5 - 15 - 70。 把 "push" 替换成 "\u0070\u0075\u0073\u0068", 基本上就让你调试起来很难受了。
反混淆就是一
js反混淆解密http://www.bm8.com.cn/jsConfusion/
原创
2013-01-19 00:21:45
2912阅读
一、目标 最近js玩的花样越来越多了，本来简洁方便的一门开发语言，现在混淆的一塌糊涂。今天我们就介绍几种常见的反混淆方案。 混淆的本质就是等价替换，把 a = 12 ,替换成 a = 100 -
替换函数后面的表达式，一般是去掉eval之后的 点我解密
转载
2018-06-04 15:20:00
422阅读
2评论
QQ群：33314708 例如下面代码：return e.encrypt_data && (e.data = Object(u.a)(e.encrypt_data)),e这里return xx && xxx ,e其中，逗号很好理解，返回的是两个参数嘛，用逗号隔开。但是xx && xx 怎么理解呢!其实就是下面的样子。也就是说前面
转载
2023-06-06 19:46:00
318阅读
JS逆向的主要思路一般有这几种1，利用AST反混淆，因为用的就是AST混淆的，所以理论上应该都能用AST再返回去。但是实际操作好像不容易。2，跟值，一步一步找到加密方法和密钥。现在很多混淆方法，把一句代码变成了1万句（这个没夸张，我遇到好几个，虽然不知道原来的代码量是多少，反正实际运行了几十万行，浏览器竟然也很流畅），再利用一些平坦流的写法，让你无法跟值。3，完全就不用去逆向，直接搞个浏览器（为了
转载
2023-09-30 08:46:19
109阅读
在 Android 日常开发过程中，混淆是我们开发 App 的一项必不可少的技能。只要是我们亲身经历过 App 打包上线的过程，或多或少都需要了解一些代码混淆的基本操作。那么，混淆到底是什么？它的好处有哪些？具体效果如何？别急，下面我们来一一探索它的"独特"魅力。混淆简介代码混淆（Obfuscated code）是将程序中的代码以某种规则转换为难以阅读和理解的代码的一种行为。混淆的好处混淆的好处就
转载
2024-03-04 16:24:30
516阅读
中国空气质量在线监测分析平台数据爬取分析页面分析：确定url、请求方式、请求参数、响应数据1.访问网站首页：https://www.aqistudy.cn/html/city_detail.html，通过抓包工具分析首页请求并没有获取到页面内的数据信息 2.因此可以确定页面内的数据是动态加载的，通过抓包工具捕获加密的响应对象，3.加密响应对象是通过post请求携带加密的参数发起（2次）。
转载
2023-12-04 19:06:28
468阅读
js混淆代码还原－js反混淆：利用js进行赋值实现 js混淆代码还原－js反混淆：利用js进行赋值实现 js混淆代码还原－js反混淆：利用js进行赋值实现 js混淆代码还原－js反混淆：利用js进行赋值实现 【不想用工具的直接看方法二】 本文地址：http://www.cnblogs.com/vni
转载
2019-01-08 10:12:00
1208阅读
2评论
分析这次也是一个国外的代理网站，打开查看： 是的，它也是对端口做了加密，这里的rf034其实就是实际的端口，但是并没有直接显示出来，
转载
2023-05-31 09:16:51
258阅读
ProGuard简介是一个SourceForge上非常知名的开源项目。官网网址是：http://proguard.sourceforge.net/。 Java的字节码一般是非常容易反编译的。为了很好的保护Java源代码，我们往往会对编译好的class文件进行混淆处理。ProGuard的主要作用就是混淆。当然它还能对字节码进行缩
转载
2023-08-09 13:59:09
124阅读
Js 混淆：://obfuscator.io/功能很多，暂举两个：1、Identifier Names Generator ： 把变量、方法的名字变成 16进制（0xabc123） 或者 无意义的字母（a,b,c等）2、String Array：把所有的字符串，抽取到一个数组中，调用的地方，通过一个方法算出index,然后到这个数组中取出字符串。var _0x5a62 = ['log',
转载
2023-06-03 18:11:29
474阅读
目录一、js混淆了解1、为什么要混淆？2、常见的混淆模样(ob/sojson/jsfuck/AAencode/jjEncode/eval)二、AST初步认识三、解混淆常用的方法 一、js混淆了解1、为什么要混淆？
js混淆的作用：为了防止爬虫通过分析js内容，轻易的还原出网站的加密逻辑，而做出的安全防御手段之一，常常将一个逻辑简单的可能十几行算法代码思路，通过变量混淆替换、增加冗余无效代码、增加
转载
2024-01-22 15:56:34
1248阅读
关于JS代码混淆，一直有两种观点。一种观点认为很有用，是JS代码保护的重要手段，这是主流观点。但也见到少数人称不管用，是纸老虎，混淆后的代码还能读懂，随随便便就能破解。 哪种观点才是正确的呢？我们通过实验来证明。实验使用JShaman平台，这是一个专业的JS代码混淆加密平台。测试用代码，就使用平台提供的例程，简单的几行： 保护选项，去掉默认的“压缩代码”功能，为方便我们查看混淆
转载
2023-09-30 00:23:22
52阅读
前言 现在用户手机性能，浏览器性能，网络性能，越来越好，后端逻辑逐渐向前端转移，前端渲染变得越来越普遍。前端渲染主要依赖JS去完成核心逻辑，JS正变得越来越重要。而JS文件是以源码的形式传输，可以在Chrome Devtools上轻易地被修改和调试。我们一般不希望核心业务逻辑轻易的被别人了解，往往会通过代码混淆的方式去进行保护。看看混淆如何让JS性能变差100倍，并详细介绍如何去跟进和处理类似问
转载
2023-12-05 08:05:09
165阅读
