原文地址:https://zhuoyue360.com/jsnx/110.html

这是一个瑞数5代解混淆的案例我们本章节需要做的是把if节点的内容转换成switch-case内容.以此来熟悉AST对JS混淆的对抗.

原始代码:

,且内容为1.body中只有2个节点提取出aV找到WhileStatement枚举WhileStatement下的IfStatement节点.left的name应该为我们提取出的aVoperator为right类型不能为IfStatement,

function

collectSwitchCase(whilePath,name){//

菜老板知识星球获得.let

遍历WhilePathwhilePath.traverse({IfStatement(path){//遍历所有的ifStatement;let

path.node;

(!types.isIdentifier(left,{name:name})

operator

!types.isNumericLiteral(right))

value

right.value;//保存整个body记得生成switchCase节点的时候加上break节点。

ifNodes[right.value-1]

consequent.body;

(!types.isIfStatement(alternate)){ifNodes[right.value]

alternate.body;

body中只有2个节点if(!types.isNumericLiteral(test,{value:1})

body.body.length

(!types.isExpressionStatement(blockBody[0])

!types.isIfStatement(blockBody[1])){return;}//

left

i){//每一个case最后都加breakifNodes[i].push(types.BreakStatement());

ifNodes[i]

types.valueToNode(i),consequent

ifNodes[i]);

//生成SwitchCase节点}//生成SwitchCase节点let

switchNode

types.SwitchStatement(right,ifNodes);

path.node.body.body