代码混淆不再愁:一篇掌握核心技巧 符号混淆：去除或混淆标识符：去除或混淆函数名、全局变量名等标识符，以降低代码可读性。例如，使用工具strip去除ELF文件的符号表。控制流混淆：控制流平坦化：删除跳转关系，使用集中分发块调度执行顺序，使逻辑关系难以识别。虚假控制流：插入不可达基本块和虚假跳转，干扰攻击者分析。随机控制流：克隆基本...
首先，符号混淆涉及去除或混淆函数名、全局变量名等标识符，以降低代码可读性。例如，ELF文件可以通过命令行工具strip去除符号表实现这一目的。控制流混淆旨在混淆程序的控制流程，使逻辑关系难以识别。常见的方法有控制流平坦化、虚假控制流和随机控制流。控制流平坦化通过删除跳转关系，使用集中分发块调度执行...
JS安全之路:用JS对JS代码混淆加密 JS代码混淆加密的技术实现混淆加密的核心在于对JS源码进行转换和操作，以生成面目全非的代码。这一过程涉及词法分析、语法分析、AST（抽象语法树）操作、以及最终的代码重建。我们将使用JS编程语言本身，通过esprima、babel等工具，实现对JS代码的混淆加密。代码混淆加密的步骤将JS代码转换为AST在AST中执行关键...
【总结】HTML+JS逆向混淆混合 一篇关于HTML与JS逆向混淆的深入解析 面对一个HTML网页与JS加密判断的挑战，我们迅速切入核心。首先，JS混淆技术显得至关重要。提取关键代码，利用在线工具进行去混淆。解码后，得到一个长度为21的flag。发现MD5加密与两个MD5字符串，看似无关联。然而，深入代码审计，我们发现对输入flag的分部分别进行判断与...
springboot如何进行混淆加密(proguard+xjar) 项目组核心代码模块部署在用户服务器上，面临安全风险，常规部署方式可能导致数据泄露与代码泄露。为解决这一问题，选择采用代码混淆加密技术，确保数据与代码安全。项目选择proguard作为混淆工具，主要因为其能够有效处理Spring Boot单体应用，通过修改Maven插件配置，结合Jasypt实现配置文件加密。采用Xjar进行jar包...
