码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • JavaScript正则表达式加密


    正则表达式可以加密吗?

    是的,可以。起码可以确定的是在JavaScript编程中是可以的。

    正则表达式加密有什么用?

    可以隐藏一些重要的、私密的字符串内容,使代码的逻辑、秘密不容易被人窥探。

    正则表达式加密示例

    例如:

    var reg = new RegExp("hello","g");

    这样一行JS代码,经JShaman(JShaman是国内知名的JS代码混淆加密平台)加密后,可以成为:

    var reg=new RegExp("\u0068\u0065\u006c\u006c\u006f","\u0067");

    或者:

    var _0x73d8bg=["hello","g"];var reg=new RegExp(_0x73d8bg[0],_0x73d8bg[1]);

    又或者:

    var _0xf=["97.108.101.101.102.","110."];function _0x3c(str,dy_key){dy_key=9;var i,k,str2="";k=str.split(".");for(i=0;i

    “字面量”形式的正则表达式不能直接加密

    但是,正则表达式有两种写法,上面展示的是以“构造函数”方式进行定义,还有一种“字面量”方式。比如:

    var reg = /hello/g;

    “字面量”方式定义的正则表达式,是不能进行直接加密的。

    在实际的编程中,难免会有“字面量”写法的正则表达式。

    如何实现统一的正则表达式加密呢,即可处理“构造函数”,又可处理“字面量”。

    方法当然是有的,比如:可以把“字量面”转化为“构造函数”。

    把“字量面”正则表达式转化为“构造函数”

    当然不是手动修改,那太不方便了,下面给出一段代码,在NodeJS中将“字面量”正则表达式转化为“构造函数”形式:

    1. const parser = require('@babel/parser')
    2. const traverse = require('@babel/traverse').default
    3. const generator = require('@babel/generator').default
    4. var types = require('@babel/types');
    5. var js_code = `
    6. function a(){
    7. var reg1 = /hello/g;
    8. var reg2 = new RegExp("hello","g");
    9. }
    10. `
    11. var ast = parser.parse(js_code)
    12. traverse(ast, {
    13. RegExpLiteral(path){
    14. //console.log(path.node.pattern, path.node.flags);
    15. console.log(generator(path.node).code);
    16. var pattern = path.node.pattern;
    17. var flags = path.node.flags;
    18. var new_expression = types.newExpression(
    19. types.identifier("RegExp"),
    20. [types.stringLiteral(pattern),types.stringLiteral(flags)]
    21. )
    22. path.replaceWith(new_expression);
    23. }
    24. })
    25. console.log(generator(ast).code);

    代码原理:

    把JS代码,转为化AST(抽象语法树),从AST中检测“字面量”形式的正则表达式,并转化为“构造函数”形式,最后,再将AST转化为JS代码。

    运行效果:

    这样,转化后的正达式,就可以进行统一的混淆加密了。

     

  • 相关阅读:
    【愚公系列】2022年09月 微信小程序-FFmpeg的安装与使用
    【AI】《动手学-深度学习-PyTorch版》笔记(二十二):单发多框检测(SSD)
    idea 打开文件一直loading
    redisson中的分布式锁
    汽车搭载的车载摄像头分类
    sql索引分析-插入了 a、b、c、d 四个字段作为索引,只要带上了a,那么任何排列的组合,都可以走索引。
    AI面试常见题目整理
    组件component二次开发属性暴露,跟渲染元素属性暴露类似,但主要是canvas画笔来绘制组件图形
    python安全工具开发笔记(四)——python网络编程
    骨传导运动耳机排行榜,目前最好的几款骨传导耳机分享
  • 原文地址:https://blog.csdn.net/w2sft/article/details/128060495
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号