JavaScript 代码混淆实战(三):Bool常量值的混淆

水深无声 2023-01-08 03:22 141阅读 0赞

## 一. 随处可见的!\[\] 与 !!\[\] ##

在被混淆了的JavaScript代码中，几乎随处可见这种类型的表达式:

let a = ![];
    ............
    while (!![])
    {
    //some codes
    }

对于初学者来说，这样的表达式令人头疼，其实很简单，只要在控制台分别输出就能得到结果值:

![format_png][]

运行后再看，就再简单不过了:

![] == false
    !![] == true

## 二. 插件编写 ##

插件的功能很简单:

处理前：

var a = false,b = true;

处理后：

var a = ![],b = !![];

也就是将 **false 变成 !\[\],true 变成 !!\[\]** .

在线解析网站可以得知前后节点类型不同，false/true为 BooleanLiteral 类型的节点，而 !\[\] / !!\[\] 则为 UnaryExpression 类型的节点。

因此只需遍历 BooleanLiteral 节点和构造UnaryExpression节点，再进行替换即可。

![format_png 1][]

如上图所示，构造 UnaryExpression节点也是非常的简单。在这里不做深入讲解。

插件源代码如下:

const types     = require("@babel/types");
    const boolToUnary = {
      BooleanLiteral(path)
      {
        let node = types.UnaryExpression("!",types.ArrayExpression(),true);
        if (path.node.value)
        {
          node = types.UnaryExpression("!",node,true);
        }
        path.replaceWith(node);
      },
    }

代码很简单，不足15行，相信有AST相关基础的都能看懂。

在写了很多AST混淆JavaScript插件后，感觉非常的爽。

欢迎关注本人微信公众号，学习交流更多AST相关的知识。

![format_png 2][]

[format_png]: /images/20221119/7d79983e23ac45969069871235f00973.png
[format_png 1]: /images/20221119/81dc22a37a1146c1a4aa0d74e10559ae.png
[format_png 2]: /images/20221119/e3b362d8723440d7b525b812a4558831.png

发表评论取消回复

表情：

评论列表（有 0 条评论，141人围观）

还没有评论，来说两句吧...

相关阅读

相关 Java常量混淆问题解决：反编译与混淆工具

在Java编程中，常量混淆（Constant Folding）是指编译器在预处理阶段，将所有已知的数值计算结果替换变量表达式的过程。这可以防止代码被逆向工程分析。解决常量混

你的名字/ 2024年09月29日 13:00/ 0 赞/ 57 阅读

相关 android混淆语法(android代码混淆工具)

android 代码混淆算法有哪些根据SDK的版本不同有2中不同的代码混淆方式，以上的proguard.cfg参数详解中所涉及到的信息是在较低版本SDK下的混淆脚本，事

秒速五厘米/ 2023年09月25日 11:24/ 0 赞/ 72 阅读

相关 Java 压缩/混淆 JavaScript 代码

基本上都是自己写的工具构建前端工程，压缩/混淆 JavaScript 代码的工具必不可少。我们是 Java 平台的，就是说用 Java 去压缩 JS，这样比较方便。虽然咱们可以

桃扇骨/ 2023年03月13日 03:45/ 0 赞/ 11 阅读

相关 JavaScript 代码混淆实战(六):仿obfuscator混淆控制流平坦化

混淆前: window = {}; window.atob = function(r) { e = "ABCDEFGHIJKLMNOPQR

淡淡的烟草味﹌/ 2023年01月09日 04:00/ 0 赞/ 204 阅读

相关 JavaScript 代码混淆实战(五):仿obfuscator混淆变量名

obfuscator混淆我相信大家耳熟能详，做爬虫的或多或少的都应该见到过这样混淆的代码，其官网地址: https://obfuscator.io/ 经过其混淆的代

小灰灰/ 2023年01月08日 11:25/ 0 赞/ 222 阅读

相关 JavaScript 代码混淆实战(三):Bool常量值的混淆

一. 随处可见的!\[\] 与 !!\[\] 在被混淆了的JavaScript代码中，几乎随处可见这种类型的表达式: let a = ![]; ....

水深无声/ 2023年01月08日 03:22/ 0 赞/ 142 阅读

相关 JavaScript 代码混淆实战(四):NumericLiteral拆分为BinaryExpression

下面是某滑块的关键加密代码的部分截图： ![format_png][] 放眼望去，尽是两个正(负)数的异或，明明可以直接得出结果，为啥要弄成这种形式呢？这么做也许是为了吓退

逃离我推掉我的手/ 2023年01月08日 03:22/ 0 赞/ 152 阅读

相关 javascript代码混淆的原理

如何对JavaScript进行保护代码压缩：去除空格换行等代码加密： eval eval可以将其中的参数按

雨点打透心脏的1/2处/ 2022年12月04日 07:57/ 0 赞/ 152 阅读

相关 JavaScript 代码混淆实战(七)|逗号表达式的混淆

著名的5s盾，对js代码进行了大量的混淆，其第一层js代码中，逗号表达式非常的多.研究后，我自己也搞了几个简单的实例来生成逗号表达式，感觉其实所谓的混淆也挺简单的。一.插

电玩女神/ 2022年09月16日 05:53/ 0 赞/ 167 阅读

相关 AST反混淆实战篇七|常量折叠

初看标题，你可能不知道常量折叠是什么意思，其实很简单，我把它理解为一个多元表达式合并为一个常量表达式，例如: var a = 1 + 2 + 3 + 4; 等式

小灰灰/ 2022年09月10日 09:25/ 0 赞/ 216 阅读