JS反混淆网站

原创 已于 2025-04-21 09:17:44 修改 · 3k 阅读 · 10 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#javascript #开发语言 #ecmascript
于 2025-04-18 17:45:04 首次发布

JS反混淆

样例js: https://9animetv.to/js/safe.ob.min.js?v=0.3

JavaScript Obfuscator Tool

deobfuscate.relative.im

JavaScript Deobfuscator

感觉这个效果最好(针对这个js的话)

可以把 window.location.href = '/home' 直接还原, 但是会出现一些语法上的错误或者逻辑错误, 比如给常量0赋值

image-20250418171056109

51shizhi.com

JS : JavaScript 反混淆 / 反编译 / 解密在线工具 — 吾要是知

额外配置了重命名十六进制标识符

image-20250418171550181

deobfuscate.io

JavaScript Deobfuscator

额外配置了 Rename Hex Identifiers

image-20250418171307679

tool.yuanrenxue.cn

解混淆测试版

模式一, 配置全选

image-20250418172420250

模式二, 简单的还原了16进制的常量

image-20250418172152291

模式三

image-20250418172603538

dejs.vip

js反混淆 - dejs.vip

image-20250418173227165

seostudio

JavaScript 反混淆器 – SEOStudio

基本无用, 一模一样

image-20250418172835853

其他

在线javascript混淆加密js代码解码反编译反混淆解密工具-BFW工具箱

js代码反混淆(解密/破解)工具&开源项目大全

混淆(解密/破解)工具&开源项目大全](https://config.net.cn/tools/Js-DeObfuscation-Nav.html)

在线JS反混淆解密还原工具 - 爱图工具箱

AST反混淆js还原工具.zip
09-23
基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+，对丁仔大佬已开发的功能进行优化及修改，兼容更多可能，提升兼容性。目前可处理2021-9-23当前最新的https://obfuscator.io/中的混淆规则，是js逆向与爬虫工程师的应对js混淆的不二神器
某漫画网站JS逆向反混淆流程分析
吴秋霖的博客
01-10 7486
某漫画网站JS逆向分析！涉及反调试、tls指纹检测、cookie反爬虫、JS解密
【JS】常用JS反混淆网站
Juruo@Security
08-02 7221
【JS】常用JS反混淆网站
【JavaScript 逆向】AST 反混淆
pyzzd的博客
05-11 2465
本期目标网站为：市面上有许多好用的解混淆的工具，如v神的插件、蔡老板的一键还原等，效果都非常不错。本文是对易盾加密代码的简单解混淆，主要是对 AST 进行一个初步的学习与了解。AST 解混淆需要使用到 babel 库，关于babel库的使用可以看官方文档。这里不介绍库的用法，只对解混淆思路做一个简单分析。本案例代码在最下方。
64：JS反调试与代码混淆（原理+绕过+还原）
最新发布
2302_80420483的博客
04-22 737
主动干扰调试：通过 debugger​ 语句制造死循环，让调试器反复暂停，无法正常分析；禁用调试工具：拦截F12、右键菜单等操作，直接禁止打开开发者工具。通过特定算法将可读的JS代码转换为“面目全非但仍可执行”的代码，核心目的是保护敏感逻辑（如加密算法、接口密钥），避免被轻易窃取。开源免费：小公司常用，如JJEncode、AAEncode、JSFuck；商业收费：中型公司常用，如jsjiami、sojson；自研加密：大公司专用，安全性最高，还原难度极大。
JS逆向、破解、反混淆、反浏览器指纹——JS补环境框架
YeJinYang的博客
05-23 1万+
JS补环境框架，过浏览器指纹，重写webrtc
JS 反混淆
lacoucou的专栏
04-10 1万+
在使用某插件的过程中，大量个性化需求不能满足，于是我有了更改源码的冲动。翻遍所有角落，只找了一份压缩混淆的 js 文件，能否反混淆，这是本节讨论的重点。 一、场景复现 先来说说几种我们迫切需要知道源码的情况： 1.阅读源码，当然，大部分开源的代码都是可以直接查看的； 2.对某插件做个性化的需求更改，这时候你渴望看到未混淆压缩的代码； 3.为了增加代码分析的难度，混淆（obfuscate）工具被...
在线一键JS混淆还原
mxd01848的博客
02-17 1万+
字符串混淆是一种将字符串中的字符替换为其他字符的混淆技术。例如，将字符串“hello world”中的字符“h”替换为“5”，将字符“e”替换为“3”，以此类推。下面，我们将介绍一些常见的混淆技术和如何使用JSJiaMi进行混淆和解密。函数和变量名混淆是一种将函数和变量名替换为随机字符串的混淆技术。例如，将函数名“hello”替换为“a1b2c3”，将变量名“world”替换为“d4e5f6”。这使得代码难以理解和修改。这段代码使用了常见的函数和变量名，如“helloWorld”、“x”、“y”和“i”。
JS逆向之JS代码反混淆
L_W_D_的博客
08-10 2215
JS逆向之JS代码反混淆 经常用的js代码反混淆网站有 1.https://tool.yuanrenxue.com/deobfuscator 2.https://mindedsecurity.github.io/jstillery/# 3.http://www.jsnice.org/
某芯片网站js反混淆分析与ast一键还原
zjq592767809的博客
02-21 1500
某芯片网站js反混淆分析与ast一键还原 样品网址：aHR0cHM6Ly93d3cudGkuY29t 打开f12后打开网站，在主页源代码拉到最下面 有一个文件路径都是随机英文的js文件，这次需要反混淆的就是这个js文件，先下载文件到本地 格式化后发现代码非常混乱，难以阅读 函数开始的时候发现是先调用了sX函数，手动调试后发现，这个是定义的0-9的10个数字，这个函数可以先进行还原 还原出数值后，就可以对作用域内的这些数字的变量进行回填 接着调用的就是gX函数，和上面的逻辑一模一样，先计算出二元运
js反混淆
沐雪架构师
06-18 144
js反混淆 http://www.bm8.com.cn/jsConfusion/? 或者 http://jsbeautifier.org/
Trace 项目常见问题解决方案
gitblog_00520的博客
01-23 537
Trace 项目常见问题解决方案 Trace 是一个用于网站分析的 Chrome 扩展，它可以帮助追踪网站的大部分行为，如 Cookie 的设置获取、Element 的创建调用以及 Event 的注册监听。该项目主要使用 JavaScript 编程语言。 新手常见问题及解决步骤 问题一：如何安装 Trace？ 解决步骤： 访问 Chrome 应用商店，搜索 Trace 并下载安装。 或者，下载 ...
反混淆JavaScript
热门推荐
小朱的专栏
08-10 1万+
0x00 前言 Javascript 作为一种运行在客户端的脚本语言，其源代码对用户来说是完全可见的。但不是每一个 js 开发者都希望自己的代码能被直接阅读，比如恶意软件的制造者们。为了增加代码分析的难度，混淆（obfuscate）工具被应用到了许多恶意软件（如 0day 挂马、跨站攻击等）当中。分析人员为了掀开恶意软件的面纱，首先就得对脚本进行反混淆（deobfuscate）处理。
JavaScript 混淆与反混淆
阿菇kinoko
02-24 6335
JavaScript 混淆（Obfuscation）是指通过一系列技术手段，使 JS 代码变得难以理解和分析，增加代码的复杂性和混淆度，阻碍逆向工程和代码盗用。实际上就是一种保护 JS 代码的手段。那为什么我们需要保护 JS 代码呢 🤔️JS 最早被设计出来就是为了在客户端运行，直接以源码的形式传递给客户端，如果不做处理则完全公开透明，任何人都可以读、分析、复制、盗用，甚至篡改源码与数据，这是网站开发者不愿意看到的。
js混淆与反混淆
风中的承诺
12-26 8632
介绍几种js混淆方式
Js 的 混淆 与反混淆
键盘的起始页
11-19 3334
Js 混淆： https://obfuscator.io/ 功能很多，暂举两个： 1、Identifier Names Generator ： 把变量、方法的名字变成 16进制（0xabc123） 或者 无意义的字母（a,b,c等） 2、String Array：把所有的字符串，抽取到一个数组中，调用的地方，通过一个方法算出index,然后到这个数组中取出字符串。 var _0x5a62 = ['log', 'Hello\x20World!']; var _0x5340 = func...
又一款国外免费JS混淆工具
w2sft的博客
12-21 1014
没改变代码结构，只是对代码中的每一行进行混淆变化。
网络爬虫 - JavaScript解密Ⅲ（十九）
qq_28396923的博客
06-26 1290
JavaScript解密Ⅲ
【JS逆向实战】解密Sakura动漫视频M3U8加密链路
weixin_29314405的博客
03-12 986
本文详细解析了Sakura动漫视频M3U8加密链路的JS逆向实战过程。通过绕过反调试、定位核心加密函数、利用AST技术反混淆代码，最终成功追踪密钥并复现AES-CBC解密算法，还原出真实的视频地址，并进一步解析M3U8索引文件，完成视频资源的自动化获取。
爬虫js反混淆，浏览器替换js
Sprrow_coco的博客
08-12 465
易盾滑块遇到了会动态生成js文件的情况，但是他会生成之前生成过的js文件，通过将每次生成的js代码都进行替换解决了，有什么更好的方式，希望大佬们在评论区解答一下。刷新页面后，Chrome会加载你修改后的文件，而不是服务器上的文件，可在反混淆后的代码上进行debug，相对简单。1为在线反混淆地址https://js-deobfuscator.vercel.app/在源代码/来源中找到原始代码所属结构位置，替换内容，图为替换后。3为反混淆格式，可尝试多种格式。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

梦中千秋

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值