首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

JS代码之还原

基于 Babel 对 JS 代码进行混淆与还原操作的网站 JS 代码混淆与还原 (kuizuo.cn) 还原前言​ AST 仅仅只是静态分析,但可以将还原出来的代码替换原来的代码,以便更好的动态分析找出相关点...在还原时,并不是所有的代码都能还原成一眼就识破代码执行逻辑的,ast 也并非万能,如果你拥有强大的 js 逆向能力,有时候动态调试甚至比 AST 静态分析来的事半功倍。...1,而这对应 js 中也就是true与false,所以也可以遍历这部分的代码,然后将其还原成 Boolean,像这种表达式就不细说了(有点类似 jsfuck),ast 结构自行分析。...运行还原后的代码​ 最终整个还原后的代码可以在newCode.js中查看,但到目前为止还没有测试还原后的代码到底能否正常运行,或者是替换节点导致语法错误,所有就需要将还原后的代码与混淆过的代码替换运行这样才能测试的出来...JS 混淆与还原的网站​ 针对上述还原操作其实还不够明显,于是就编写了一个在线对 JS 代码混淆与还原的网站(主要针对还原)– JS 代码混淆与还原 (kuizuo.cn) 其实也就是对上述的还原代码进行封装成工具使用

19.2K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    JS 逆向百例】反混淆入门,某鹏教育 JS 混淆还原

    逆向过程 本次逆向的目标同样是一个登录接口,其中的加密 JS 使用了简单的混淆,可作为混淆还原的入门级教程,来到登录页面,随便输入账号密码进行登录,其中登录的 POST 请求里, Form Data 有个加密参数...# @Software: PyCharm # @describe: 混淆还原小脚本 # ================================== # 待替换的值(太多了,仅列出少部分)...] # 混淆后的 JS with open("fm_old.js", "r", encoding="utf-8") as f: js_lines = f.readlines() js = "..."Qo00o[{}]".format(item.index(i)) js = js.replace(str_old, '"' + i + '"') # 还原后的 JS with open("...将 JS 还原后,我们可以将还原后的 JS 替换掉网站本身经过混淆后的 JS,这里替换方法有很多,比如使用 Fiddler 等抓包工具替换响应、使用 ReRes 之类的插件进行替换、使用浏览器开发者工具自带的

    7.5K40

    App逆向案例 X嘟牛 - Frida监听 & WT-JS工具还原(一)

    App逆向案例 X嘟牛 - Frida监听 & WT-JS工具还原(一) ---- 提示:文章仅供参考,禁止用于非法途径; 文章目录 App逆向案例 X嘟牛 - Frida监听 & WT-JS工具还原...(一) 前言 一、资源推荐 二、App抓包分析 三、反编译逆向分析 四、还原JS加密 1.Hook示例代码 2.JS还原 五、python登录实现代码 1.python示例代码 2.python运行结果...DES加密生成encrypt,public static String encodeDesMap(String data, String desKey, String desIV) 四、还原...还原 1、运行Hook代码 2、分析加密参数: sign的加密参数:equtype=ANDROID&loginImei=Android354730613429558&timeStamp=1670240167016&...还原MD5 4、使用WT-JS生成MD5的加密代码 5、查看生成的代码 6、WT-JS还原DES public static final String BASE_DES_IV

    1.4K20

    【五线谱】还原记号 ( 还原记号使用简介 | 变音记号、还原记号实例分析 )

    文章目录 一、还原记号 二、还原记号实例分析 1、原始音符分析 2、加入变音记号后的音符分析 一、还原记号 ---- 如果在 A3 音符前使用了变音记号 , 则默认其它音符也使用该变音记号 , 如果想要取消该变音记号..., 使用还原记号声明该变音记号失效即可 ; 在一个小节中 , 如果标记了变音记号 , 则该变音记号一直发生作用 , 下面的 第一个音符表示 bbA3 , 第二个音符也是同样的 bbA3 , 前面的重降符号...bb 默认作用于后面的相同的音符 ; 如果在小节中 , 就是想要表达 bbA3 音符 , A3 音符的序列 , 那么在后面的 A3 音符前面加上一个还原记号 此时 , 就可以将重降号进行还原...; 二、还原记号实例分析 ---- 在 高音谱号 五线谱 中 , 下面的音符的音高分析如下 : 参考下图确定音高值 : 1、原始音符分析 先分析下五个音符的原始音符值 : 第一个音符 :...音高 72 ; 2、加入变音记号后的音符分析 分析加入变音记号后的音符 : 第一个音符 : 音名是 #F3 , 对应音高 66 ; 以后如果出现 F3 , 都当做 #F3 处理 , 除非使用了还原记号

    2K30

    JS 逆向百例】某音 X-Bogus 逆向分析,JSVMP 纯算法还原

    除了匡开圆的论文以外,还有以下文章也值得学习: H5应用加固防破解-js虚拟机保护方案浅谈 JS加密?...用虚拟机opcode保护JS源码 给"某音"的js虚拟机写一个编译器 JSVMP 逆向方法有哪些?...就目前来讲,JSVMP 的逆向方法有三种(自动化不算):RPC 远程调用,补环境,日志断点还原算法,其中日志断点也称为插桩,找到关键位置,输出关键参数的日志信息,从结果往上倒推生成逻辑,以达到算法还原的目的...这里就是生成参数的主要 JS 逻辑了,也就是 JSVMP,整体上做了一个混淆,这里可以使用 AST 来解混淆,K哥以前同样也写过 AST 的文章,这里还原混淆不是重点,咱们直接使用 V 佬的插件 v_jstools...来还原: 图片 还原后使用浏览器的 Overrides 替换功能将 webmssdk.js 替换掉,往上跟栈,如下图所示,到 W 这里就已经生成了 X-Bogus 了,this.openArgs[1]

    4.2K20

    ghost备份还原详细步骤_ghost一键备份还原

    开始备份或还原后中不要动键盘 备份 从大白菜系统盘等方法进入GHOST 依次进入 Local → Partition(分区)→ To Image(到镜像文件) 选择备份分区所在磁盘...选择分区 选择储存分区,写文件名字 注意点 2: 移动备份后的文件极易造成文件的损坏,所以这里的位置一定要选好,之后不要移动位置 选择压缩率(一般选择 High) 确认开始备份 还原...从大白菜系统盘等方法进入GHOST 依次进入 Local → Partition(分区)→ From Image 找到备份的镜像文件 第一次弹窗直接确认,第二次弹窗选择还原到的磁盘...,第三次弹窗选择分区 确认后开始还原 选择磁盘操作时,根据磁盘大小来判断(固态、U盘等都会被检测到,根据磁盘大小很容易知道) 版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。

    3K20

    细谈设计稿还原

    按道理来说,做重构切页面那本来就是要还原设计稿啊,没话说。但是如果设计师真的细究到0px还原,那还真不是个小事。...首先一个网站落到PS中,都是图片或文字(附加对图片或文字进行相关处理),而对应到重构来说就是一个个元素,所以要做到还原设计稿,主要要解决下面这三个问题: 元素大小 元素与元素之间的间距 元素在页面的位置...为了准备的跟踪是否还原,我们还有比对工具来查看效果(原理都是把PS图片遮盖在上面,设置一个半透明效果), perfect pixel Alloy Designer 仔细研究下就会发现这些都与layout...相关,而与paint相关的还原起来还是比较简单的(各种取色器网上大把的有,PS里面的当然是最准的了)。...所以最后如果要细究到0像素还原,最艰难的问题只有两个:文字的问题;完美的设计稿。

    2.6K70

    RMAN 还原与恢复

    --==================== -- RMAN 还原与恢复 --==================== 在Oracle中,三大文件即控制文件,数据文件,日志文件的丢失与破坏都将需要使用还原或恢复来使数据库正常化...而RMAN还原与恢复 是实现数据库完整性、可靠性必不可少的手段之一。还原简言之即是将所需的文件从备份中复制到原来文件所在的路径。还原通常可以包括 数据库、表空间、数据文件级别的还原。...通常还原后的内容会滞后于最新的数据库SCN,因此将归档日志、联机重做日志文件中的内容更新到 还原的数据文件中,这个过程称之为恢复。...target sys/redhat@dedicated connected to target database: ORCL (DBID=1257415066, not open) --执行数据库还原.../Inc_0_0alqu132_1_1 tag=INC_0 --下面可以看出还原的数据来自0级增量备份 --执行数据库恢复 RMAN> recover database; piece handle

    2.1K21

    细谈设计稿还原

    本文作者:IMWeb 结一 原文出处:IMWeb社区 未经同意,禁止转载 按道理来说,做重构切页面那本来就是要还原设计稿啊,没话说。但是如果设计师真的细究到0px还原,那还真不是个小事。...首先一个网站落到PS中,都是图片或文字(附加对图片或文字进行相关处理),而对应到重构来说就是一个个元素,所以要做到还原设计稿,主要要解决下面这三个问题: 元素大小 元素与元素之间的间距 元素在页面的位置...为了准备的跟踪是否还原,我们还有比对工具来查看效果(原理都是把PS图片遮盖在上面,设置一个半透明效果), perfect pixel Alloy Designer 仔细研究下就会发现这些都与layout...相关,而与paint相关的还原起来还是比较简单的(各种取色器网上大把的有,PS里面的当然是最准的了)。...所以最后如果要细究到0像素还原,最艰难的问题只有两个:文字的问题;完美的设计稿。

    1.6K10
    领券