我需要弄清楚如何完全通过静态分析来检测混淆的JavaScript。
这里有一段模糊的JavaScript示例，我只需要通过静态分析来检测它。
eval(function(p,a,c,k,e,d){e=function(c){return c};if(!''.replace(/^/,String)){while(c--){d[c]=k[c]||c}k=[function(e){return d[e]}];e=function(){return'\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\b
浏览 2提问于2015-07-10得票数 0
许多恶意软件可以打包或加密，AVs将模仿它们的执行，允许它们自行解压缩或解密。一旦他们做到了，AVs只是使用相同的散列或模式匹配技术，他们将使用的静态二进制，还是他们使用完全不同的技术？
浏览 0提问于2019-07-07得票数 1
回答已采纳
2回答
在了解企业版加固的过程中，无意间看到还有个源代码混淆的服务项目，请问这个服务和加固的区别有多大，为什么价格会是加固的3倍？我记得加固本身就会对代码进行加密和混淆，怎么独立出来服务反而更贵呢
浏览 2380提问于2019-01-22
根据我的同事，您可以下载由Cordova/Phonegap制作的任何应用程序，对其进行反编译，并查看所有html文件等等。
我认为解压缩.ipa是不可能的？
我必须加密我的密码吗？我怎么才能安然无恙，没人会去看它呢？
浏览 1提问于2014-07-18得票数 1
回答已采纳
1回答
有一个混淆本地符号的选项(默认情况下是打开的，您可以用--nomunge关闭它。我的问题是:这有多安全？它能破解代码的情况(如果有的话)是什么？
浏览 1提问于2011-08-10得票数 1
如果我们使用android应用程序(密钥存储库中的加密密钥)以加密格式存储数据，那么应用程序是否有可能成为唯一能够对其进行解密的实体来进行一些计算？我说的是，即使是应用程序本身的用户也无法访问解密的数据，即使不像黑客那样使用应用程序UI访问应用程序也是如此。
例如:服务器正在发送有关书籍QR代码的加密数据。应用程序应该停止QR，检查它是否存储在本地数据中，并将响应发送回服务器。我不希望QR代码被应用程序的用户通过应用程序或任何其他工具人道地访问，即使他们的应用程序可以。
浏览 0提问于2020-04-19得票数 0
我尝试过使用以下模糊处理程序进行模糊处理，但在de40工具https://bitbucket.org/0xd4d/de4dot/上均未成功
看到这是多么的容易，真的很痛苦。只需在de4dot.exe上拖动模糊处理的.net exe，您就会得到源代码。
尝试过的混淆方法有：
Agile.NET (又称CliSecure) Babel.NET CodeFort CodeVeil CodeWall CryptoObfuscator DeepSea Obfuscator .NET Reactor Eazfuscator.NET Goliath.NET ILProtector MaxtoCode aka
浏览 2提问于2013-01-29得票数 5
1回答
我有一个渲染图像的组件。根据api调用和返回的数据，图像会有所不同。
基于api调用，我将获得如下字符串：
{ assetName：'company123‘}
我想将这个道具传递给组件，然后组件将引用我们拥有的该名称的图像。
/images/company123.png
<img src={'/images/${assetName}.png'} />
通常，我只会导入图像并使用它，但当我需要根据prop值更改图像时，这是不可能的。
我怎样才能做到这一点？
谢谢，李
浏览 0提问于2018-07-06得票数 3
在JavaScript中，官方发布的代码通常只使用单字符变量和函数名(当然，在转换使用更清晰名称的原始代码之后)，以使代码更加模糊。我见过人们反向工程软件，以找到二进制文件中的原始变量(甚至函数)名称。这有助于人们调试和开发自己的代码片段来修改软件。但是，它也可以使恶意人员更容易解释代码并制造恶意软件。
在编译之前将所有变量和函数名转换为带有JavaScript的单一(或双)字符名，以使二进制文件更加晦涩(我认为也会更短一些)，这会使反向工程变得更难吗？
浏览 0提问于2019-10-14得票数 0
回答已采纳
我用的是卡桑德拉3.6。在节点工具修复后，卡桑德拉开始需要太多的时间。其信息是：
ViewManager.java:226 - Not submitting build tasks for views in keyspace system_schema as storage service is not initialized
系统在这个信息上停留了几个小时。请给我任何建议。打开的文件数量显著增加。从10万到150万。
浏览 0提问于2020-08-19得票数 2
3回答
我正在构建一些应用程序，并决定是时候通过模糊处理器运行我的代码了。我下载并使用了Eazfuscator.NET，然后在安装应用程序后，我下载了Ispy，看看这个过程有多好。
我发现我仍然可以很容易地看到很多代码，例如，我的例程中的大多数逻辑都在我的后台工作人员的某些部分中。是的，字符串被改变了，但我认为相当重要的一些部分是可见的。
例如，当我构建应用程序身份验证密钥时，在运行加密之前，我会将某些项附加到密钥上。当我使用Ispy查看程序集时，这些项在中可见。我的加密库的密码是隐藏的，但我觉得这仍然是更多的信息，我希望别人能够看到。
我的问题是-这是正常的行为时，使用混淆？或者我应该尝试其他的方法
浏览 1提问于2012-03-27得票数 6
回答已采纳
我正在编写一个Django应用程序，并且我经常使用python反引号操作符将整数转换为字符串。
最近，我发现我的应用程序中有一个表单坏了。在将几个反标记重写到str()之后，应用程序就被修复了。
具体地说，在course是对象的情况下，我更改了
course.id
添加到str(course.id)中以修复应用程序。
反引号操作符什么时候起作用，什么时候不起作用？谢谢。
浏览 0提问于2012-01-19得票数 2
回答已采纳
1回答
我正在试着找出解决我遇到的问题的方法。如果我执行以下C#代码：
Regex r = new Regex("[\\r\\n]*");
Match m = r.Match("\\r\\n");
如果我检查m.Success的值，我得到的值是true，这是正确的。但是如果我检查m.Length的值，我得到的值是0。如果我检查m.Value，我也会得到一个空值。我的Regex中是不是遗漏了什么？我的印象是，要么m.Success必须为false且m.Length为0，要么m.Success必须为true且m.Length必须大于0。任何帮助清理这一点将不胜感激！
浏览 3提问于2011-07-06得票数 1
回答已采纳
我正在尝试对一个JSON对象进行字符串化，该对象包含一个内部带有引号的字符串：
array = ['bar "foo"']
然而，这个字符串被创建为：'["bar \\"foo\\""]'，而我希望得到更多类似于'"bar \"foo\""‘的东西。为什么会生成两个反斜杠？谢谢
浏览 1提问于2013-07-18得票数 3
回答已采纳
在构建项目时，我遇到了相对路径的问题。
而相对路径似乎在链接器/常规下受支持，例如..."../../bin/myProxy.exe“
但是，在设置输出目录时，似乎不支持相对路径(它只是将../../等添加到文件路径中！)。
这是它应该如何工作/有什么办法绕过这一点吗？
浏览 3提问于2011-07-11得票数 1
回答已采纳
1回答
举个例子，这里有一行：
$returned = [Obfuscated]0D 03 1E 0B 19 3C 06 2E 19 1B 0C 2E 15 3E 14 25 29 08 0A 1A 1A 0F 01 ();
到底是什么？我猜这是一些编码代码，但有人能告诉我关于它的信息吗？
谢谢。
编辑
<?php
$title="Home";
$page;
$return=48;
$returned=[Obfuscated]0D 03 1E 0B 19 3C 06 2E 19 1B 0C 2E 15 3E 14 25 29 08 0A 1A 1A 0F 01 ();
while
浏览 0提问于2011-04-08得票数 1
回答已采纳
我想创建一个正则表达式，如下所示：
/\\\s*\\\s*$/
我是这样尝试的：
Regexp.new('\\\s*\\\s*$') # => /\\s*\\s*$/
我做错了什么？
浏览 0提问于2014-05-02得票数 0
我想从这里转义一个字符串：
str1 = "this is a string (with parentheses)"
对此：
str2 = "this is a string \(with parentheses\)"
也就是说，括号处只有一个\转义字符。这将被提供给另一个客户端，它需要转义这些字符，并且只使用一个转义斜杠。
为了简单起见，下面我只关注开头的括号，即到目前为止我尝试从'('更改为'\('：
替换
替换(“(”，"(")‘这是一个字符串\(用括号)’
sub
re.sub( "(
浏览 3提问于2013-11-07得票数 4
回答已采纳
2回答
这是一个相当简单的问题，但对我来说并不明显。
这两者的区别是什么：
function fesElsDeures(subject){
console.log(`just started doing my ${subject} `);
}
还有这个：
function fesElsDeures(subject){
console.log("just started doing my ${subject} ");
}
似乎在第二个选项中，我的控制台没有将主题识别为不同的值。
谢谢!
浏览 4提问于2019-06-25得票数 3
1回答
弹簧引导和混淆代码保护
、、、、
我编写了一个应用程序spring引导，并使用maven。我也想混淆代码。我这样做的帮助下，一个保护maven插件。下面是来自pom.xml的代码：
<build>
<finalName>${artifactId}</finalName>
<plugins>
<plugin>
<groupId>com.github.wvengen</groupId>
<artifactId>proguard-maven-plugin</art
浏览 1提问于2019-03-28得票数 1
回答已采纳
WindowsError:错误3系统找不到指定的路径:我正在尝试将文件目录分配给base-path，以便其余的代码可以执行它的操作。
Also let me know if you think there should be a : at the end of this line of code----->
for file in sorted(os.listdir(path))
i think should be ....
for file in sorted(os.listdir(path)):
the book doesnt have the : at the end
imp
浏览 3提问于2019-04-09得票数 0
2回答
正如我在之前的一个主题中解释的那样，我丢失了硬盘上的几十个应用程序(都是去年的工作)，现在我必须对所有这些应用程序进行反向工程。一些较老的代码很容易被RI，因为他们的代码没有被混淆。然而，所有较新的应用程序都有混淆代码，因为当你生成准备发布的版本时，Eclipse会自动混淆Android应用程序。
由于所有的类、方法和类成员都被混淆了(它们的名称改变了，参数等等)，我在重新生成代码时遇到了很多问题。你能分享任何好的博客、文章或文档，这些博客、文章或文档写了一些关于颠倒混淆代码的技巧和技巧吗？！
如果有人愿意，他可以写自己的建议或技巧。
提前感谢
PS。这是原文：“”
浏览 3提问于2011-10-24得票数 2
回答已采纳
当试图在windows server 2008中安装visual svn时，会出现以下错误：
VisualSVNServer.exe: C:/Program (x86)/VisualSVN Server/conf/httpd.conf第20行的语法错误：
ServerRoot必须是一个有效的目录
第20行包含
ServerRoot "C:/Program Files (x86)/VisualSVN Server"
谢谢
浏览 4提问于2013-06-27得票数 0
我正在写一个支持多种文件类型的隐写术程序。有一个用于WAV文件的有效实现，然后有一个用于图像文件的实现，该实现目前不起作用。
图像载体基本上是.NET类Bitmap和Image的包装器。它使用LockBits/UnlockBits来访问图像中包含的字节数组。当程序完成对字节数组的更改时，它会将其复制回Bitmap。
当数据被复制并且位图被解锁时，我使用以下命令保存：
image.Save(destination, ImageFormat.Png);
下次加载Image时，我希望之前保存的字节数组与要从保存的Image中提取的字节数组相同(因为PNG是无损的)。然而，情况并不总是如此。
字节数组
浏览 1提问于2016-05-19得票数 0
1回答
我有一个带有自动递增主键(UID)的MySQL表。用户可以通过PHP表单在该表中调出一条记录，其中UID是一个$_GET变量。我希望数据库更新所选记录(如果存在)，但每次用户点击提交时，都会创建一条新记录。这就是我到目前为止所尝试的：
//Present the form
$form = $con->prepare("SELECT Name, Date, Time FROM forms WHERE UID = :uid");
$data = array('uid'=>$_GET['uid']);
$form->execute($
浏览 0提问于2013-11-15得票数 1
我使用gcovr来读取程序foo.c的覆盖率信息。语法是
gcovr -r . -b --filter=FILE_PATTERN
其中'-r‘根据gcovr的用户指南，部分表示当前目录作为搜索根，'-b‘表示分支覆盖，而FILE_PATTERN部分只保留与此正则表达式匹配的数据文件。
所以我使用下面的命令行
gcovr -r . -b --filter='foo\\.c'
但此命令找不到有关检索到的foo.c的信息。似乎我使用了错误的正则表达式。你认为如何？
浏览 2提问于2015-06-28得票数 2
我正在制作一个浏览器内的游戏类型“猜猜什么地方/纪念碑/等是在这个卫星/空中视图”，使用谷歌地图JS API v3。我不能只拍截图，因为这似乎是特别禁止的。
但是，我需要防止作弊者--您必须传递一个google.maps.LatLng和一个缩放级别的，这意味着作弊的用户只需要查看源代码就可以获得这些数据：
<script type="text/javascript"
src="http://maps.google.com/maps/api/js?sensor=false"></script>
<script type="
浏览 5提问于2011-02-10得票数 1
回答已采纳
1回答
我正在编写一个WPF自定义控件库，并实现与WPF默认主题相一致的主题，即在我的WPF自定义控件库项目的主题文件夹中，我有一个名为Aero.NormalColor.xaml的资源字典，当Aero.NormalColor是桌面主题时将使用它。
默认的Aero.NormalColor主题定义了许多我希望在资源字典中使用的资源(它们可以从这里下载，)。
例如，它定义了以下资源：
<LinearGradientBrush x:Key="ButtonNormalBackground" StartPoint="0,0" EndPoint="0,1">
浏览 3提问于2013-12-27得票数 1
回答已采纳
我有一个使用Optaplanner生成计划的应用程序。当我编写集成测试并使用mvn integration-test从终端的命令行调用测试时，optaplanner抛出异常。异常是由"at org.optaplanner.core.config.domain.ScanAnnotatedClassesConfig.buildSolutionDescriptor(ScanAnnotatedClassesConfig.java:84)".“引起的"java.lang.IllegalStateException: zip file closed” 生产代码工作正常，我的直觉是
浏览 17提问于2019-05-24得票数 0
1回答
我正在用Java创建一个DCT隐写算法的实现，我遇到了一个小问题。当我将一条消息嵌入到封面图像中时，我是这样做的:首先获得特定8*8块的DC系数，然后根据嵌入的二进制消息替换最后一个等于0或1的系数。一旦它被嵌入到8x8块中，我就会通过反DCT来重新创建我的Stego对象。
但是，当我通过DCT传递Stego对象并恢复每个块的最后一个系数时，有时系数发生了变化，因此无法产生我最初嵌入其中的正确消息。
有没有人知道/明白为什么会发生这种情况，以及我如何解决它？
例如，嵌入式消息= 00 0 0 1001000 0 0111101 0 0 1 1 0101100101恢复消息= 00 1 1001
浏览 0提问于2020-03-24得票数 0
回答已采纳
1回答
我试图更改默认模板“在HTML中解析”，以便当用户收到电子邮件，说明票证已经解决时，满意度调查(链接在电子邮件中)将被填写。
但我希望这个链接的调查是一个星级评级，其中每一个明星代表一个参数的满意度的调查待遇。为了使这个星级，我使用HTML和CSS。
但是，当我使用CSS时，模板会报告一个错误：
无法编译代码栏的模板“文本-修饰:无；颜色:继承；”：第6行模板中的语法错误
遵循守则：
Subject: Resolvido: {$Ticket->Subject}
Content-Type: text/html
<style type="text/css"&
浏览 2提问于2015-04-29得票数 1
我正在尝试gzip和解压缩数据文件。对于解压缩失败的Command \"/usr/bin/gtar\" could not handle archive error消息。
创建测试数据文件。dd if=/dev/zero of=/tmp/test.dat bs=4k iflag=fullblock,count_bytes count=10M
这是我正在使用的剧本。
cat test-archive.yaml
- name: Define sfgroups file
hosts: localhost
gather_facts: False
tasks:
-
浏览 2提问于2017-08-08得票数 1
回答已采纳
1回答
我试图从整个tar.gz中提取一个文件，但它不起作用。下面是我试图模拟这个问题的命令
mkdir test
touch test/version.txt
echo "1.0.2" > test/version.txt
tar zcvf rootfs.tar -C test .
gzip -f -9 -n -c rootfs.tar > rootfs.tar.gz
tar xf rootfs.tar.gz version.txt
tar: version.txt: Not found in archive
tar: Exiting with failure st
浏览 0提问于2021-06-21得票数 2
回答已采纳
1回答
我已经在Android中创建了一个库，我想把它作为SDK发布。
我只想展示一个类作为最终开发人员的公共接口，隐藏SDK的其余类。
如有任何帮助或指导，将不胜感激。
浏览 2提问于2016-02-12得票数 3
回答已采纳
1回答
缩小的png比原始的大
、、、、
为了解决带宽问题，我编写了一个缩小尺寸和转换图像的小应用程序，我遇到了一些奇怪的事情。当将图像保存为png时，如果缩小图像大小，则生成的文件比仅转换为png并使分辨率保持大的文件要大。
我使用GDI+通过System.Drawing命名空间进行调整/转换。
起初，我认为这是一个PixelFormat问题，但我已经排除了这一点，通过隐式指定使用传入像素格式。
有人能告诉我为什么有一个更大的文件大小的，即使第二个有三倍的像素？它们都是每像素24位的pngs。
浏览 4提问于2012-04-25得票数 2
回答已采纳
3回答
我正在为诺基亚s60设备做j2me项目
这个项目有很多PNG图像和雪碧图。所有图像都是唯一的，所以我的项目jar大小接近10MB。如果我压缩图像，图像看起来不好，所以我想把实际的图像放在这个项目中。
在J2me画布中，有没有图像编码可以减小尺寸但保持良好的质量？
浏览 0提问于2011-10-17得票数 0
我下载了一个由phoform.org生成的表单。在该页面中，它包含如下view.js：
这个javascript的用法是什么？我可以毫无问题地移除它吗？
eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){r
浏览 0提问于2010-07-30得票数 0
回答已采纳
我对答案很有把握，但我希望有人能证实一下。
当HTTP头中使用gzip时，无法仅解压缩文件的一部分。我必须先下载整个文件，然后才能解压缩以获取数据。
对吧？
例如，如果我使用如下代码获得前100个字节：
myfile.read(100)
我现在还不能解压缩它。
谢谢。
浏览 0提问于2012-03-05得票数 0
回答已采纳
在RDMS中，我学会了规范化数据库，以最大限度地减少数据冗余和最大化一致性。
在cassandra中这是如何工作的，因为似乎没有外键的概念。
这是一个糟糕的设计吗？
MeasurementId | SensorId | SensorLocation | SensorName | Value | Timestamp
应该是这样的：
MeasurementId | FK_SensorId | Value | Timestamp
和
SensorId | SensorLocation | SensorName
或者，卡桑德拉在压缩/压缩方面是否开箱即用，我不应该关心一遍又一遍地存储相同的值(只要我确
浏览 1提问于2016-06-21得票数 0
我想测试(和验证)一个应用程序，它可以分析用UPX，ASProtect，PECompact等混淆的可执行文件。有没有人知道我可以在哪里找到(虚拟)用不同算法混淆的样本应用程序？
浏览 0提问于2010-09-07得票数 0
最近，我被要求对我的javascript进行混淆，以便隐藏客户端的api密钥。我用的是grunt。
会混淆我的js吗？
uglify和obfuscate有什么区别？其中一个比另一个更安全吗？
浏览 4提问于2014-02-27得票数 13
回答已采纳
1回答
我见过和。我找到的最接近的东西是类似于的东西。
但我的问题是，我有一个相当大的代码，它使用几个系统调用，并根据字符串及其连接打印大量消息。正因为如此，许多命令都是用目标代码编写的，我希望它们保持可读，最大限度地减少混乱。
与可以使用OBFUSCATE宏本地加密的单个密码不同，我希望有一个全局解决方案，这样每个字符串都是模糊的，而不必每次都放置这个宏，这样我的代码对开发人员和审查者来说仍然是可读的，而可执行文件的这些字符串在某种程度上模糊了。
这不是安全问题，而是保护知识产权的问题，我只是想避免好奇的最终用户在空闲时间对我的可执行文件进行反向工程。我不是想阻止任何精心策划的攻击。
浏览 21提问于2020-02-15得票数 0
我正在尝试将位图转换为PNG
bitmap.compress(Bitmap.CompressFormat.PNG, quality, outStream);
然后分享文件。根据，对于PNG格式，quality参数被忽略。
在将位图转换为PNG的同时，我能否控制图像质量，尽管它是无损格式？
或者我应该使用JPEG，考虑到我想要共享的图像没有任何透明度。另一方面，部分图像(约30-40%)填充相同的颜色，这是PNG工作很好，据我所知。
浏览 7提问于2016-07-10得票数 1
回答已采纳
1回答
可能重复：
我知道这样做几乎是不可能的，因为JS是客户端。不过，我确信可以采取一些对策来防止经验较少的用户查看代码。(比禁用右击更有效)
我知道有些措施可以像那样采取。如果您尝试查看，它会以某种方式阻止您。我怎样才能为自己建立这样一个街区(也许更好)？
我只想防止水蛭:\
浏览 4提问于2011-08-19得票数 0
回答已采纳
有些人也问过类似的问题，比如保护HTML5应用程序和保护免费应用程序，但这两者都不是一起提出的。我是单独问这个问题的，因为我有这样的印象(无论是对是错)，HTML5对于本地用户来说尤其不安全。
我正在开发一款嵌入式HTML5应用程序，我想通过免费模式赚钱，但我担心如何避免它的虚拟货币和评分变量太容易被最终用户搅乱，因为我担心，如果一些黑客(无意冒犯)创建一段YouTube视频或博客，就会影响收入。我认为这种情况不太可能在早期发生，但我认为，随着受欢迎程度的提高，脆弱性将更加重要。我也担心有人可以复制应用程序。
不过，我意识到，在设备上安装一个应用程序，这两者都是可能的。
我的问题是：
在你
浏览 1提问于2013-02-06得票数 4
回答已采纳
1回答
减少对数学、数字等的调用
、、、
Terser为我的项目生成的代码包含了对Javascript Math对象的许多调用，我想知道是否有一种简单的方法来缩小这些调用。
下面是突出显示Math的部分精简代码的屏幕截图(总共有近千次对Math的调用)：
我当然可以通过设置const min = Math.min等方法在我的原始代码中进行优化，但是这将很难维护，而且通常是一个令人讨厌的微优化。
在我看来，mangle选项中的properties不能用于此，因为properties显式地不适用于内置Javascript属性。
有没有人知道对Math、Number等的调用是如何被简洁化的？
浏览 8提问于2022-06-02得票数 0
1回答
我有一个字符串This is a Test和一个传递的参数s。如何转义第一个字符串中所有s字符？
它应该会产生Thi\s i\s a Te\sT
我是这样尝试的：
rstr = rstr.replace(esc, r"\\" + esc)
但它将导致在每个s之前生成\\
浏览 1提问于2014-01-21得票数 1
1回答
从JFIF读取图像数据？
、、、
因此，我从一个文件中读取JFIF (JPEG)数据，作为练习(我知道有一些库已经这样做了，我并不是在寻找这些库)。我已经得到了图像文件的大小，颜色深度和尺寸。但是，我不太确定如何获得实际的图像数据。我在一个十六进制编辑器中查看了这些数据，并将其与实际图像进行了比较，但没有任何结果。如果有人在这方面有一个很好的资源(我知道这可能是一个艰巨而富有启发性的过程，但这就是我要这么做的原因)，那就太棒了。
到目前为止，我的代码只是为了上下文：
// check header data, assign header data to important fields
// Start Of
浏览 4提问于2014-10-09得票数 0
回答已采纳
3回答
我有以下问题。我想转义python字符串中的所有特殊字符。
str='eFEx-x?k=;-'
re.sub("([^a-zA-Z0-9])",r'\\1', str)
'eFEx\\1x\\1k\\1\\1\\1'
str='eFEx-x?k=;-'
re.sub("([^a-zA-Z0-9])",r'\1', str)
'eFEx-x?k=;-'
re.sub("([^a-zA-Z0-9])",r'\\\1', str)
浏览 3提问于2010-09-27得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
