echo094
commented
3 months ago 根据后续留言，该混淆工具确定为 https://github.com/MichaelXF/js-confuser 。
这种混淆方式的核心内容是头尾的两部分代码：
// 头部
function ggsElv() {}
PS61TpK = Object["defineProperty"]
function b2YUfe(ggsElv) {
return x_bH3Yz[ggsElv < 48 ? ggsElv - 94 : ggsElv > 281 ? ggsElv - 80 : ggsElv - 49];
}
x_bH3Yz = UehMhMQ.call(this);
function nS3LeN(ggsElv, PS61TpK) {
GrpZibt(ggsElv, "length", {
value: PS61TpK,
configurable: b2YUfe(104)
});
return ggsElv;
}
GrpZibt = Object.defineProperty;
var XPU2Of = [], MrnEyjO = [...]
// 尾部
function UehMhMQ() {
return [...];
}
function JBApsSj(ggsElv, x_bH3Yz = 0) {
var GrpZibt = function () {
return ggsElv(...arguments);
};
return PS61TpK(GrpZibt, "length", {
"value": x_bH3Yz,
"configurable": true
});
}- 应用GlobalConcealing转换模块，隐藏环境自带的全局方法，见correctOptions
- 应用OpaquePredicates转换模块，在全局域添加一个表达式存储，然后随机替换一部分IF和SWITCH语句的判定项
- 应用StringConcealing转换模块
- 将一些字符串收集到全局数组中，并采用随机Base91字典进行编解码，该转换存在多处局部warp和decode函数，但共享全局cache。
- 将一些字符串收集到局部作用域的数组中，不进行额外处理
- 将一些字符串收集到局部作用域的Object中，不进行额外处理
- 应用StringCompression转换模块，将一些字符串收集到全局的decoder函数中
- 应用Stack转换模块，函数
nS3LeN用来包装参数ggsElv，可以直接替换回ggsElv（这类转换伴随着将入参转换为数组的形式） - 应用DuplicateLiteralsRemoval转换模块，函数
UehMhMQ收集了部分字符串和数值（obfuscator的列表只收集字符串），函数b2YUfe等通过x_bH3Yz间接调用UehMhMQ中的字符串 - 应用Minify转换模块，函数
JBApsSj用来包装参数ggsElv，可以直接替换回ggsElv - 应用AntiTooling转换模块，空函数
ggsElv的作用是执行参数语句，能够打乱代码块的逻辑
goodwenhao
mrright-cyber
Tlaeld
greenwave1987
wangjing71
Which plugin are you reporting a bug for?
obfuscator
Version of Node
20.14
Input code
https://github.com/goodwenhao/study/blob/main/test.js
Additional context
No response