AST实战|AST入门与实战星球高频问题汇总

快来打我* 2022-09-08 11:37 155阅读 0赞

**一.t.isStringLiteral...中的t是什么变量?**

答:早期的一些代码，我都是参考官方写的，但由于ob混淆在还原的时候，会用到eval函数，这样可能导致**变量名污染**，所以我在后面统一改成了 types

const types     = require("@babel/types");

**二.下面的代码中:**

let {node,scope} = path;

**代码中的\{\}是什么意思?**

答:这是ES6的语法，是**变量的解构赋值**。

在之前，我们一般这么写:

let node  = path.node;
    let scope = path.scope;

但是在ES6语法中，我们可以简写为:

let {node,scope} = path;

具体知识参考这个链接:https://wangdoc.com/es6/destructuring.html

**三.下面的代码中:**

path.findParent(p => p.isConditionalExpression());

**p是什么，哪里传来的？**

答:问题的本质不是p，而是**箭头函数**。

箭头函数的详细介绍可以参考这篇文章:

https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Reference/Functions/arrow\_functions

**四.下面的代码中:**

StringLiteral({node})  {...}

**这个函数中\{\}是啥?**

答: 和问题二是一样的，也是变量的解构赋值罢。

原本应该是

StringLiteral(path) {...}

而node是path的一个属性，因此可以这么简写:

StringLiteral({node})

你甚至还可以根据自己的需求写成:

StringLiteral({node,scope})

**五.下面的代码中:**

scope.traverse(scope.block, {...})

**scope.traverse是什么，scope.block是什么?**

答:scope.traverse 这个和 @babel/traverse 中的 traverse 用法是一样的，

scope.block表示当前scope的node，可以参见源代码:

node_modules\@babel\traverse\lib\scope\index.js

中对 Scope 的定义。

**六.编写的插件报错该怎么定位和处理？**

答:插件报错后，一般我会在插件的第一行打印报错的源代码:

console.log(path.toString());

观察当前源代码的特征，如果不符合所遍历的规则，可以进行return。

也可以进行判断，只处理需要处理的path。

**七.为什么运行插件后报 "Maximum call stack size exceeded"的错误?该怎么处理?**

答: 根据我的实践总结，绝大部分的情况，用了path.replacexxx函数，而替换前后的类型是一致的。

比如，你当前遍历的节点是 StringLiteral 类型，而你在path.replacexxx函数里的实参节点也是 StringLiteral 类型，这样就导致一直在访问这个插件，

最后提示 **RangeError: Maximum call stack size exceeded。**

一个简单的实例:

var s = "abc";

想要把"abc",变成"hello",也许会这么写插件:

const visitor = {
      StringLiteral(path)
      {
        path.replaceWith(t.StringLiteral("hello"));
      }
    }

运行后就报错了。

建立一个 **if-return** 机制就可以解决这样的问题了。

**八.JS逆向时找不到加密参数在哪里生成的怎么办？**

答:

*  第一步:先全局搜索，搜不到转第二步;
 *  第二步:抓包加密请求的URL，看看其 Initiator里面的 Request call stack，跟进去看看哪里打断点合适。还是不行转第三步;
 *  第三步:看看有没有被混淆了的js，有的话先还原，如果没有转第四步;
 *  第四步:看看能不能打XHR断点或者其他的断点，不能打转第五步;
 *  第五步:hook，看看是否为全局变量，或者某些需要经过系统函数加密的，注意观察加密字符串的特征，md5:32位英数混合;所有的字符是否属于base64码表内.......如果hook不到转第六步;
 *  第六步:网上搜一搜教程，大厂的东西肯定有教程的。

建议直接跳到第六步。

总结:

**学习是一个观摩的过程，先看看别人怎么弄的，然后再自己实战。**

**学习嘛，先得学，别一上来就自己搞自己的，然后报错了各种问题打击自信心...一般官方文档都会有例子。**

发表评论取消回复

表情：

评论列表（有 0 条评论，155人围观）

还没有评论，来说两句吧...

相关阅读

相关 python ast 详解与用法

目录基本概念节点类型 ast.Assign ast.Name ast.Constant ast.Ca

系统管理员/ 2024年03月22日 10:51/ 0 赞/ 45 阅读

相关 AST简单DEMO

/ 安装 npm install @babel/core / // 将JS源码转换成语法树 const parser =

灰太狼/ 2023年10月13日 21:04/ 0 赞/ 41 阅读

相关 JavaScript补环境及AST实战

强烈推荐，适合爬虫，js逆向，js逆向小白、爬虫工程师、反爬工程师等等。 \-----AST入门实战+零基础JavaScript补环境 1. 目录 AST入门

以你之姓@/ 2023年09月26日 10:58/ 0 赞/ 56 阅读

相关 AST反混淆实战:obfuscator解混淆四步走

第一步处理CallExpression 下图是某个被obfuscator工具混淆了的代码部分截图: ![format_png][] 这里有很多的 CallExpre

小鱼儿/ 2022年12月27日 14:24/ 0 赞/ 501 阅读

相关 AST反混淆实战:大数组字面量元素替换

声明:本文仅供学习研究，严禁用于非法用途，否则后果自负！如有侵权，请告知删除，谢谢。缘由我在 [JS逆向:猿人学爬虫比赛第五题详细题解(上)][JS] 这篇文

朱雀/ 2022年12月19日 03:40/ 0 赞/ 188 阅读

相关 JavaScrpit AST 实战

关注前端瓶子君，回复“交流” 加入我们一起学习，天天进步 > 作者：cd2001cjm（本文来自作者投稿） > > https://www.jianshu.com/p/

╰半夏微凉°/ 2022年11月13日 01:58/ 0 赞/ 163 阅读

相关 AST反混淆实战篇二十四|规范循环表达式

在有些混淆的js代码中，一些循环语句省略了大括号，虽然也符合编程规范，但对于我们在还原逗号表达式时会出错，因此给它加个大括号非常有必要。一.插件名称规范循环表

客官°小女子只卖身不卖艺/ 2022年09月15日 14:49/ 0 赞/ 290 阅读

相关 AST反混淆实战篇七|常量折叠

初看标题，你可能不知道常量折叠是什么意思，其实很简单，我把它理解为一个多元表达式合并为一个常量表达式，例如: var a = 1 + 2 + 3 + 4; 等式

小灰灰/ 2022年09月10日 09:25/ 0 赞/ 217 阅读

相关 AST实战|AST入门与实战星球高频问题汇总

一.t.isStringLiteral...中的t是什么变量? 答:早期的一些代码，我都是参考官方写的，但由于ob混淆在还原的时候，会用到eval函数，这样可能导致变量名污染

快来打我*/ 2022年09月08日 11:37/ 0 赞/ 156 阅读

相关福利|AST入门与实战星球的新目录来咯

一.基础篇 1. 环境配置:nodejs与babel库的安装 2. 未学先爽:obfuscator混淆一键还原 3. 真实触摸:解析JavaScript代码为AST

怼烎@/ 2022年08月31日 07:22/ 0 赞/ 187 阅读