根据后续留言，该混淆工具确定为 https://github.com/MichaelXF/js-confuser 。

这种混淆方式的核心内容是头尾的两部分代码：

// 头部
function ggsElv() {}
PS61TpK = Object["defineProperty"]
function b2YUfe(ggsElv) {
  return x_bH3Yz[ggsElv < 48 ? ggsElv - 94 : ggsElv > 281 ? ggsElv - 80 : ggsElv - 49];
}
x_bH3Yz = UehMhMQ.call(this);
function nS3LeN(ggsElv, PS61TpK) {
  GrpZibt(ggsElv, "length", {
    value: PS61TpK,
    configurable: b2YUfe(104)
  });
  return ggsElv;
}
GrpZibt = Object.defineProperty;
var XPU2Of = [], MrnEyjO = [...]

// 尾部
function UehMhMQ() {
  return [...];
}
function JBApsSj(ggsElv, x_bH3Yz = 0) {
  var GrpZibt = function () {
    return ggsElv(...arguments);
  };
  return PS61TpK(GrpZibt, "length", {
    "value": x_bH3Yz,
    "configurable": true
  });
}

应用GlobalConcealing转换模块，隐藏环境自带的全局方法，见correctOptions
应用OpaquePredicates转换模块，在全局域添加一个表达式存储，然后随机替换一部分IF和SWITCH语句的判定项
应用StringConcealing转换模块
- 将一些字符串收集到全局数组中，并采用随机Base91字典进行编解码，该转换存在多处局部warp和decode函数，但共享全局cache。
- 将一些字符串收集到局部作用域的数组中，不进行额外处理
- 将一些字符串收集到局部作用域的Object中，不进行额外处理
应用StringCompression转换模块，将一些字符串收集到全局的decoder函数中
应用Stack转换模块，函数nS3LeN用来包装参数ggsElv，可以直接替换回ggsElv（这类转换伴随着将入参转换为数组的形式）
应用DuplicateLiteralsRemoval转换模块，函数UehMhMQ收集了部分字符串和数值（obfuscator的列表只收集字符串），函数b2YUfe等通过x_bH3Yz间接调用UehMhMQ中的字符串
应用Minify转换模块，函数JBApsSj用来包装参数ggsElv，可以直接替换回ggsElv
应用AntiTooling转换模块，空函数ggsElv的作用是执行参数语句，能够打乱代码块的逻辑

jsconfuser: 新混淆工具 #112

Description

Which plugin are you reporting a bug for?

Version of Node

Input code

Additional context

Metadata

Metadata

Assignees

Labels

Projects

Milestone

Relationships

Development

Issue actions