何仕鹏的个人博客

极验滑块验证码缺口位置的计算有2种方式，第一种通过计算像素点差值来定位缺口位置，在JS逆向案例——天眼查过极验滑块验证码一文中介绍过，今天这篇文章介绍第二种方式，如何利用深度学习识别缺口的位置。这里采用华为云ModelArts云服务去训练缺口识别模型。 数据集的准备收集验证码图片先上代码，如下： 123456789101112131415161718192021222324252627282... Continue reading...

浏览器内存漫游所谓浏览器内存漫游就是通过内存中变量级别的抓包监控，把浏览器中js加载过程中的变量值全部存储下来，从而达到可以随意检索浏览器内存中的数据。 有了浏览器内存漫游，就可以通过某个接口的变量的值反查变量生成的地方，从而快速定位接口参数，这在JS逆向这一块非常方便。 在JS逆向之Fiddler编程猫插件使用一文中提到过一种浏览器内存漫游的方案，那就是使用Fiddler+编程猫插件，然而... Continue reading...

本文接上一篇 AST解JS混淆之去掉未被使用的变量，去掉未被调用的函数，其思路与去掉未被使用的变量思路区别不大，在某些情况下，二者是通用的。如下： 需要清洗的代码依旧是： 12345678910function a() { var m, n; m++; return m;}function b() { let c = a() + 1; return c;
... Continue reading...

认识AST打开 https://astexplorer.net/ ，选择语言Javascript，选择解析库@babel/parser。如图： image-20220630230656018 ... Continue reading...

在JS混淆的过程中，加入很多无辜的变量，从头到尾都没有使用过，这样子可以冗余一部分代码，达到混淆视听的目的，这也是JS混淆的一种常见手段。那么如何去除这些“无辜”的变量呢？这就是本篇文章需要讨论的主题。 比如下面一段代码，显然变量n和全局变量c是可以删除的。 12345678910function a() { var m, n; m++; return m;}functi... Continue reading...

当代码中有成段成段的注释，但是我们又不需要的时候，可以采用如下代码去删除JS源代码中的注释： 1const output = generator(ast, opts={"comments": false}, code); 测试如下： 例如源代码为： 1234567891011121314151617/*这是多行测试，第一行这是多行测试，第二行这是... Continue reading...

前面一篇文章 AST解混淆之处理数值与字符串 介绍过unicode或者utf8编码的字符串还原的方法，但是如果这个字符串是中文，这个方法并不会奏效，比如有下面这段代码： 1var a = "\u4f60\u597d\u0041\u0053\u0054"; 经过前面的插件处理之后，结果为： 1var a = "\u4F60\u597DAST"; ... Continue reading...

本文介绍如何删除空语句。有时候将源代码利用AST调整后，会有很多类似这样的代码: 123var a = 123;;var b = 456; 其中，中间的 ; 这一行是没必要存在了，那如何编写插件删除没啥用的这行呢？ 同样的方法，先将这段代码放入 https://astexplorer.net/ 解析网站看看： ... Continue reading...

比如有下面一段代码： 1234567m7z = { '\x67\x74': V7z[M9r.C8z(190)][M9r.C8z(189)], '\x63\x68\x61\x6c\x6c\x65\x6e\x67\x65': V7z[M9r.R8z(190)][M9r.R8z(425)], '\x77': r... Continue reading...

话不多说，直接上模版： 12345678910111213141516171819202122232425262728293031323334//babel库及文件模块导入const fs = require('fs');//babel库相关，解析，转换，构建，生产const parser = require("@babel/parser");cons... Continue reading...