如何使用十六进制转义来破坏JavaScript字符串?

时间:2016-04-01 12:59:33

标签: javascript node.js obfuscation

我需要使用十六进制编码来破坏(混淆)JavaScript字符串。

源代码:

var a = 'a';

Mangled code:

var a = '\x61';

将字符串转换为十六进制值很容易:

var map = {
    '\b': '\\b',
    '\f': '\\f',
    '\n': '\\n',
    '\r': '\\r',
    '\t': '\\t',
};

var hex = function (str) {
    var result = '';
    for (var i = 0, l = str.length; i < l; i++) {
        var char = str[i];
        if (map[char]) {
            result += map[char];
        } else if ('\\' == char) {
            result += '\\' + str[++i];
        } else {
            result += '\\x' + str.charCodeAt(i).toString(16);
        }
    }
    return result;
};

但是当我将这个字符串添加到输出文件时,我得到:

var a = '\\x61';

P.S。我使用esprima / escodegen / estraverse来处理AST。

1 个答案:

答案 0 :(得分:2)

以下是基于Качалов Тимофей解决方案的实施草案:

var esprima = require('esprima');
var estraverse = require('estraverse');
var escodegen = require('escodegen');

function stringToUnicode(string) {
    return '"' + string.replace(/[\s\S]/g, function (escape) {
       return '\\u' + ('0000' + escape.charCodeAt().toString(16)).slice(-4);
    }) + '"';
}

var tree = esprima.parse(code);
//...
estraverse.replace(tree, {
    leave: function(node){
        if (node.type === 'Literal' && (node.raw[0] === '"' || node.raw[0] === '\'' )){
            node['x-verbatim-property'] = {
                content : stringToUnicode(node.value),
                precedence: escodegen.Precedence.Primary
            };
        }
    }
});
//...
var result = escodegen.generate(tree, {verbatim: 'x-verbatim-property'});