visitor(merge-object): 部分存在constantViolation的扁平化混淆被误识别为无法处理

[9527xiao9527]

链接为阅后即焚，还请他人勿动，谢谢
http://sixin.cc/message/6839bdc633b66

[echo094]

这类使用修改过工具混淆的文件，每次都进行适配不太现实。可以参考 #137 (comment) 中的提议，手动修改下需要处理的文件。

[9527xiao9527]

这类使用修改过工具混淆的文件，每次都进行适配不太现实。可以参考 #137 (comment) 中的提议，手动修改下需要处理的文件。

#137 的提议是针对ob的吧，这种第一层的ob是可以的，第二层的v7不太行，会报错

[echo094]

链接为阅后即焚，还请他人勿动，谢谢 http://sixin.cc/message/6839bdc633b66

这个消息一次只能放65536个字符，后面的内容被截断了。

v7也可以试试改输入文件的。上一次也改过v7，那次是引用的地方被改了格式。

[9527xiao9527]

链接为阅后即焚，还请他人勿动，谢谢 http://sixin.cc/message/6839bdc633b66

这个消息一次只能放65536个字符，后面的内容被截断了。

v7也可以试试改输入文件的。上一次也改过v7，那次是引用的地方被改了格式。

嘶，有点难搞了，我去放个新的文本

[9527xiao9527]

https://note.ms/pzqf

[echo094]

https://note.ms/pzqf

这个样本，你解混淆了也没啥用，核心内容是从服务器获取的：

async ["getsign"](x) {
  return (await $.task("get", "http://3.xjyyds.cf:18424/sign?mjtqjsb=" + x, {})).result.toUpperCase();
}

[echo094]

参照 #128 的步骤，使用分支variant_128（已更新）：

1. obfuscator
2. common
3. common
4. 修改下列内容（添加一个var，否则_为全局变量，工具无法正确处理）
5. sojsonv7
6. common

原始内容：

    async [i(1204, "puKi")](x) {
      _ = i;
      x && k[_(497, "Pw*d")](Notify, 1) && (await k[_(1119, "w]o!")](require, k[_(624, "Pw*d")])[_(418, "Tu2M")](NAME, x));
    }

修改为：

    async [i(1204, "puKi")](x) {
      var _ = i;
      x && k[_(497, "Pw*d")](Notify, 1) && (await k[_(1119, "w]o!")](require, k[_(624, "Pw*d")])[_(418, "Tu2M")](NAME, x));
    }

[9527xiao9527]

参照 #128 的步骤，使用分支variant_128（已更新）：

1. obfuscator
2. common
3. common
4. 修改下列内容（添加一个var，否则_为全局变量，工具无法正确处理）
5. sojsonv7
6. common

原始内容：

async [i(1204, "puKi")](x) {
  _ = i;
  x && k[_(497, "Pw*d")](Notify, 1) && (await k[_(1119, "w]o!")](require, k[_(624, "Pw*d")])[_(418, "Tu2M")](NAME, x));
}

修改为：

async [i(1204, "puKi")](x) {
  var _ = i;
  x && k[_(497, "Pw*d")](Notify, 1) && (await k[_(1119, "w]o!")](require, k[_(624, "Pw*d")])[_(418, "Tu2M")](NAME, x));
}

像这种的，我应该怎么快速的去定位到这里呢
知道了，我大概知道了，感谢

[9527xiao9527]

map: hello_world_("") -> MJBV
map: hello_world_("") -> jsjiami.com.v7
Exit sub 1:hello_world_
提高代码可读性...
C:\Users\Desktop\decode-js-variant_128\node_modules\@babel\traverse\lib\scope\index.js:408
      throw this.hub.buildError(id, `Duplicate declaration "${name}"`, TypeError);
                     ^

TypeError: Cannot read properties of undefined (reading 'buildError')

遇到一个ob报错

[echo094]

map: hello_world_("") -> MJBV
map: hello_world_("") -> jsjiami.com.v7
Exit sub 1:hello_world_
提高代码可读性...
C:\Users\Desktop\decode-js-variant_128\node_modules\@babel\traverse\lib\scope\index.js:408
      throw this.hub.buildError(id, `Duplicate declaration "${name}"`, TypeError);
                     ^

TypeError: Cannot read properties of undefined (reading 'buildError')

遇到一个ob报错

这不是同一个吧。看报错内容，错误不在核心流程里面。

[9527xiao9527]

map: hello_world_("") -> MJBV
map: hello_world_("") -> jsjiami.com.v7
Exit sub 1:hello_world_
提高代码可读性...
C:\Users\Desktop\decode-js-variant_128\node_modules\@babel\traverse\lib\scope\index.js:408
      throw this.hub.buildError(id, `Duplicate declaration "${name}"`, TypeError);
                     ^

TypeError: Cannot read properties of undefined (reading 'buildError')

遇到一个ob报错

这不是同一个吧。看报错内容，错误不在核心流程里面。
不是同一个，我放进去了
https://note.ms/sziq