JS逆向：使用 jsnice 提高混淆代码的可读性

作者: dex0423 | 来源:发表于2021-06-25 17:56 被阅读0次

JS逆向：使用 jsnice 提高混淆代码的可读性
iOS安全攻防之代码混淆
JavaScript代码优化
缩减apk的体积
Python—注释
使用javascript-obfuscator混淆代码
Android Proguard 代码混淆
Android 逆向工程：防止apk被破解的方法总结
JS逆向：常见的代码混淆策略的逆向特征
AMD_ CMD

1、jsnice 简介

jsnice 是一个反混淆利器之一，可以将混淆后的代码进行更加有好的展示，从而提升代码的可读性；
jsnice 在元素关系的建立上大部分来自于 AST 语法树，同时采用了概率图模型进行推理和联想，通过样本学习推测出未混淆JS脚本的 概率图；

jsnice 本质上是一种 机器学习。

v2-02f60359336f7352fb24517775e7278d_r.jpg

详细的工作原理，强烈推荐阅读一下这篇文章：《代码理解之代码可读性：代码反混淆（https://zhuanlan.zhihu.com/p/311907878）》，以加强对其的理解；

2、jsnice 使用实例

我们以 jsnice 网站的实例进行说明，下面的代码，是我们常见的经过混淆处理的代码：

// Put your JavaScript here that you want to rename, deobfuscate,
// or infer types for:
function chunkData(e, t) {
  var n = [];
  var r = e.length;
  var i = 0;
  for (; i < r; i += t) {
    if (i + t < r) {
      n.push(e.substring(i, i + t));
    } else {
      n.push(e.substring(i, r));
    }
  }
  return n;
}
// You can also use some ES6 features.
const get = (a,b) => a.getElementById(b);

使用 jsnice 进行 nicefy 操作，得到下面的代码，代码的变量名、参数名等都被以很友好的方式进行了解读，代码可读性大大提高：

'use strict';
/**
 * @param {string} bin
 * @param {number} size
 * @return {?}
 */
function chunkData(bin, size) {
  /** @type {!Array} */
  var results = [];
  var length = bin.length;
  /** @type {number} */
  var i = 0;
  for (; i < length; i = i + size) {
    if (i + size < length) {
      results.push(bin.substring(i, i + size));
    } else {
      results.push(bin.substring(i, length));
    }
  }
  return results;
}
const get = (doc, key) => {
  return doc.getElementById(key);
};