JavaScript 代码混淆实战(五):仿obfuscator混淆变量名

小灰灰 2023-01-08 11:25 223阅读 0赞

obfuscator混淆我相信大家耳熟能详，做爬虫的或多或少的都应该见到过这样混淆的代码，其官网地址:

https://obfuscator.io/

经过其混淆的代码，其变量名或者函数名多以 "\_0x" 开头，例如

while (!![]) {
        switch (_0x3020e4[_0x3ef040++]) {
        case '0':
            var _0x2dbd28 = _0x2005cb[_0x214d6f] || _0x60c1db;
            continue;
        case '1':
            _0x60c1db[_0x419025(-0x2b5, -0x2b0, -0x29d, -0x24a, -0x348) + _0x512a3d(-0x322, -0x3cf, -0x387, -0x3b0, -0x402)] = _0x2dbd28[_0x512a3d(-0x22f, -0x2b0, -0x363, -0x35c, -0x2b5) + _0x1edf16(-0x441, -0x3cf, -0x402, -0x3e7, -0x447)][_0x3fe046(-0x3c8, -0x3e6, -0x488, -0x3a5, -0x395)](_0x2dbd28);
            continue;
        case '2':
            var _0x214d6f = _0x4eb06f[_0x46bad8];
            continue;
        case '3':
            _0x2005cb[_0x214d6f] = _0x60c1db;
            continue;
        case '4':
            var _0x60c1db = _0x489981[_0x1edf16(-0x26d, -0x2ae, -0x306, -0x315, -0x327) + _0x1edf16(-0x3ce, -0x3be, -0x41d, -0x3c1, -0x437) + 'r'][_0x419025(-0x402, -0x403, -0x46c, -0x487, -0x385) + _0x419025(-0x3c5, -0x321, -0x382, -0x3a3, -0x2fe)][_0x1edf16(-0x3af, -0x3e6, -0x3a4, -0x340, -0x423)](_0x489981);
            continue;
        case '5':
            _0x60c1db[_0x419025(-0x3db, -0x396, -0x338, -0x3df, -0x43a) + _0x1edf16(-0x40b, -0x3c5, -0x473, -0x376, -0x3e3)] = _0x489981[_0x2faf8f(-0x3f1, -0x3e6, -0x407, -0x485, -0x3d5)](_0x489981);
            continue;
        }
        break;
    }

总之就是面目全非了，混淆的连它爹妈都不认识了，大大降低了可读性。

这种混淆使用 AST再简单不过了。

举个实例来说明插件的功能。

**处理前：**

var a = 123,b = 456;
    function add(a,b)
    {
      return a + b;
    }
    
    
    var s = add(a,b);

**处理后：**

var _0x79gc0a = 123,
        _0xcge991 = 456;
    
    
    function _0xc51af2(_0x3d6994, _0xbe984a) {
      return _0x3d6994 + _0xbe984a;
    }
    
    
    var _0xd15dfd = _0xc51af2(_0x79gc0a, _0xcge991);

可以说，名字已经被严重混淆了。

下面来看看怎么编写插件。

首先呢，我们需要一个 **可以随机生成变量名** 的函数，如下:

function getRandomName(length)
    {
      let puzzleArr = ["0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "a", "b", "c", "d", "e", "f","g"];
      
      let randomName = "_0x";
      
      for (var i=0;i<length;i++)
      {
        randomName += puzzleArr[Math.round(Math.random() * 16)];
      }
      
      return randomName;
    }

**再遍历 Identifier 类型的节点，获取节点名称，再使用scope.rename方法进行替换**，非常的简单。

当然，为了防止可能生成相同的变量名，可以声明一个Array类型的数组，用于存放之前生成过的变量名，再进行过滤即可。

插件源代码：

好了，这就是今天的内容，感谢阅读。

如果觉得好，还希望可以点个赞哟。