溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章給大家介紹如何進行網站js混淆結構簡單分析，內容非常詳細，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。
大家好，今天我們來講一個js混淆的手工分析還原思路。
它長這樣
經過測試，他直接扣出來也能跑，不過我們看下他這個奇怪的混淆思路，我們分析然后記下來，方便我們以后寫混淆工具的時候作為其中一種方式，為我們所用。
因為他是一個閉包，所以我們直接看最后
最后會執行一個V函數然后第一個傳一堆字符亂碼，第二個很明顯傳了一堆瀏覽器自帶的對象函數，這種混淆屬實有點問題，把關鍵函數這么玩我們直接替換掉就ok。
我們分析一下他這個v入口在哪里
把這個閉包拷貝出來然后執行
然后點這個，就可以定位到v函數位置
跳到了這里，這里就是V的入口，至于他怎么解密那個字符串亂碼我們不關心，暫時代碼能跑沒什么暗樁不需要分析，那我們看下他開頭的結構
可以看到V申明是在這里，我們看下，首先從中間開始分析
我們可以通過括號來確定范圍，鼠標單擊一下谷歌這個開發者工具會高亮對應的
實際上js這個（）里面的并不是{}作用域他只會返回最后一個對象，所以
這一大段只返回i這個函數
通過上個規則我們知道（）中間的他只會返回最后一個(1，2，3，4)只會返回4也就是最后一個，我們接下來看下一個s
s是空數組，下一個
他所有的都是這個規律就不一一看了，我們知道，（）括號無論有多少個只會返回一個，我們看開頭
鼠標點第一個看下他結尾
他最后是一個Z也就是說V這個函數，這一大段執行完會返回一個Z
那我們看一下Z這個函數在哪里
艾
Z是這里，返回最后一個是這里，是不是很眼熟
我們開頭直接定位到的就是這里，這樣我們就完整的分析了他這個混淆，現在看來是不是沒那么難了。
關于如何進行網站js混淆結構簡單分析就分享到這里了，希望以上內容可以對大家有一定的幫助，可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
