JavaScript 代码混淆实战(七)|逗号表达式的混淆

电玩女神 2022-09-16 05:53 173阅读 0赞

著名的5s盾，对js代码进行了大量的混淆，其第一层js代码中，逗号表达式非常的多.研究后，我自己也搞了几个简单的实例来生成逗号表达式，感觉其实所谓的混淆也挺简单的。

## 一.插件名称 ##

**逗号表达式混淆。**

## 二.混淆实例 ##

混淆前:

function atob(w) {
    
    
       var B, C, D, E, F, G;
    
    
       B = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
    
    
       w = String(w)["replace"](/[\t\n\f\r ]+/g, '');
    
    
       w += '=='["slice"](2 - (w["length"] & 3));
    
    
       D = '';
    
    
       for (G = 0; G < w["length"]; C = B["indexOf"](w["charAt"](G++)) << 18 | B["indexOf"](w["charAt"](G++)) << 12 | (E = B["indexOf"](w["charAt"](G++))) << 6 | (F = B["indexOf"](w["charAt"](G++))),
    
    
       D += E === 64 ? String["fromCharCode"](C >> 16 & 255) : F === 64 ? String["fromCharCode"](C >> 16 & 255, C >> 8 & 255) : String["fromCharCode"](C >> 16 & 255, C >> 8 & 255, C & 255)) {}
    
    
    
    
       return D;
    
    
    }

混淆后:

function atob(w) {
    
    
     var B, C, D, E, F, G;
    
    
    
    
     for (B = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=", w = String(w)["replace"](/[\t\n\f\r ]+/g, ''), w += '=='["slice"](2 - (w["length"] & 3)), D = '', G = 0; G < w["length"]; C = B["indexOf"](w["charAt"](G++)) << 18 | B["indexOf"](w["charAt"](G++)) << 12 | (E = B["indexOf"](w["charAt"](G++))) << 6 | (F = B["indexOf"](w["charAt"](G++))), D += E === 64 ? String["fromCharCode"](C >> 16 & 255) : F === 64 ? String["fromCharCode"](C >> 16 & 255, C >> 8 & 255) : String["fromCharCode"](C >> 16 & 255, C >> 8 & 255, C & 255)) {}
    
    
    
    
     return D;
    
    
    }

## 三.是否通用 ##

**是。**

## 四.混淆思路 ##

*  首先观察混淆前后的两段代码，发现 for语句前面的 一些 ExpressionStatement 节点全部归并到了 init节点里面，因此这里遍历 ForStatement 节点最好。
 *  获取 ForStatement 节点的所有前置节点并遍历，依次构建逗号表达式并删除前置节点，判断无法构成逗号表达式的语句退出循环。  
    
 *  ForStatement 语句的init节点替换成逗号表达式。
 *  注意，一般init节点是 VariableDeclaration 类型，需要过滤掉。

## 五.插件源码 ##

https://t.zsxq.com/iMZjybY

AD：

欢迎加入我的个人星球，编写了很多有用的插件，只需要稍微有一点js基础即可，对爬虫工程师和前端工程师均有一定的帮助。

![aa36328ef12ac119be95860ef6b468fd.png][]

[aa36328ef12ac119be95860ef6b468fd.png]: /images/20220828/bddc7fe8ec954cd09ad6d9b68b4eb977.png