利用AST解混淆先导知识:调用babel库反混淆代码模板

读取JavaScript源文件

因为是对源代码进行处理,因此需要读取源文件。当然代码也可以直接放进处理文件中,但是有些代码非常多,不太适合,因此这里使用读取文件的方式来获取源代码。

代码如下


   
  1. let encode_file = "./encode.js",decode_file = "./decode_result.js";
  2. if (process.argv.length > 2)
  3. {
  4. encode_file = process.argv[2];
  5. }
  6. if (process.argv.length > 3)
  7. {
  8. decode_file = process.argv[3];
  9. }

代码释义: 源文件名默认为 encode.js,生成处理后的目标文件名默认为 decode_result.js。后面的代码是从命令行参数来读取。

eg:


   
  1. node decode_obfuscator.js encode.js decode_result.js
  2. encode.js 混淆前js源代码的路径
  3. decode_result.js 生成新js代码的路径

再保存到一个变量中,对这个变量进行处理即可:

let jscode = fs.readFileSync(encode_file, {encoding: "utf-8"});

  

babel库也可以从文件获取js的源代码,不过为了方便起见,还是用 fs 库吧。

特别注意:一定要将从网上copy下面的代码保存为 utf-8 格式,我已经踩过很多坑了

将JavaScript源代码 转换成一棵AST树:

const {parse} = require("@babel/parser");

  

它的函数定义是这样的:


   
  1. function parse(input, options) {
  2. if (options && options.sourceType === "unambiguous") {
  3. options = Object.assign({}, options);
  4. try {
  5. options.sourceType = "module";
  6. const parser = getParser(options, input);
  7. const ast = parser.parse();
  8. if (!parser.sawUnambiguousESM) ast.program.sourceType = "script";
  9. return ast;
  10. } catch (moduleError) {
  11. try {
  12. options.sourceType = "script";
  13. return getParser(options, input).parse();
  14. } catch (scriptError) {}
  15. throw moduleError;
  16. }
  17. } else {
  18. return getParser(options, input).parse();
  19. }
  20. }

一般以下面这种形式调用:

let ast = parse(jscode);

  

它的返回结果(在这里赋值给ast)是一个JSON结构的数据

日常调用时它的第二个参数 options 为空,所以最终还是调用的 getParser(options, input).parse()函数。

可以将整个ast规整的打印出来,代码如下:

JSON.stringify(ast,null,'\t');

  

可以发现它和在线解析网站的结果相差无二。

遍历各个节点的函数:

const traverse = require("@babel/traverse").default;

  

该函数的源代码:


   
  1. function traverse(parent, opts, scope, state, parentPath) {
  2. if (!parent) return;
  3. if (!opts) opts = {};
  4. if (!opts.noScope && !scope) {
  5. if (parent.type !== "Program" && parent.type !== "File") {
  6. throw new Error("You must pass a scope and parentPath unless traversing a Program/File. " + `Instead of that you tried to traverse a ${parent.type} node without ` + "passing scope and parentPath.");
  7. }
  8. }
  9. visitors.explode(opts);
  10. traverse.node(parent, opts, scope, state, parentPath);
  11. }

最终调用的是 traverse.node 函数,定义如下


   
  1. traverse.node = function (node, opts, scope, state, parentPath, skipKeys) {
  2. const keys = t().VISITOR_KEYS[node.type];
  3. if (!keys) return;
  4. const context = new _context.default(scope, opts, state, parentPath);
  5. for (const key of keys) {
  6. if (skipKeys && skipKeys[key]) continue;
  7. if (context.visit(node, key)) return;
  8. }
  9. };

可以看到,第一个参数是node,也就是说,只要定义了traverse函数,可以随时随地对node进行遍历。

节点的类型判断及构造等操作:

const types = require("@babel/types");

  

它的功能非常强大,操作AST,主要是对节点进行替换,删除,增加等操作,因此会经常用到它(后续文章会进行介绍)。

将处理完毕的AST转换成JavaScript源代码:

const generator = require("@babel/generator").default;

  

它的函数定义如下:


   
  1. function _default(ast, opts, code) {
  2. const gen = new Generator(ast, opts, code);
  3. return gen.generate();
  4. }

最终调用的是 Generator(ast, opts, code).generate()。返回的是一个object类型:


   
  1. {
  2. code:"",
  3. map:null,
  4. rawMappings:null,
  5. }

只需要提取出其中的code即可:

let {code} = generator(ast);

  

将将最终的code结果保持为新的js文件:

fs.writeFile('decode.js', code, (err)=>{});

  

所以,代码整合起来是这样的:


   
  1. //babel库及文件模块导入
  2. const fs = require('fs');
  3. //babel库相关,解析,转换,构建,生产
  4. const parser = require("@babel/parser");
  5. const traverse = require("@babel/traverse").default;
  6. const types = require("@babel/types");
  7. const generator = require("@babel/generator").default;
  8. //读取文件
  9. let encode_file = "./encode.js",decode_file = "./decode_result.js";
  10. if (process.argv.length > 2)
  11. {
  12. encode_file = process.argv[2];
  13. }
  14. if (process.argv.length > 3)
  15. {
  16. decode_file = process.argv[3];
  17. }
  18. let jscode = fs.readFileSync(encode_file, {encoding: "utf-8"});
  19. //转换为ast树
  20. let ast = parser.parse(jscode);
  21. const visitor =
  22. {
  23. //TODO write your code here!
  24. }
  25. //some function code
  26. //调用插件,处理源代码
  27. traverse(ast,visitor);
  28. //生成新的js code,并保存到文件中输出
  29. let {code} = generator(ast);
  30. fs.writeFile('decode.js', code, (err)=>{});

大家以后按照这个框架去写代码即可。

文章来源: blog.csdn.net,作者:悦来客栈的老板,版权归原作者所有,如需转载,请联系作者。

原文链接:blog.csdn.net/qq523176585/article/details/109507691

(完)