JS逆向-WebPack

Maododo

2025-12-22

JS逆向

纸老虎，看着挺多挺唬人，其实很简单，麻烦一点，要耐心。

Webpack 识别

是一个javascript静态打包工具，他的作用是将js代码进行分割，模块化，提高js的加载效率。

下面是webpack的特征：

//文件开头存明显的webpack字样
(this.webpackJsonp = this.webpackJsonp || []).push([["chunk-83ba"], {xxx}
//文件开头为自执行函数
!function(xxx){xxx}
(function(xxx){xxx})
//存在大量闭包函数
"xxxx1": function(xxx){xxxx},
"xxxx2": function(xxx){xxxx}

Webpack使用闭包函数都会用到加载器，下面来讲一讲加载器长什么样：

!function(e) {...}([...]);
//!function("形参"){"加载器"}(["模块"]);
                    
//1.自执行函数 !让引擎识别为函数表达式，而不是函数声明，其中形参e就是最后括号里的内容。
//2.其中模块有多种形式，可以是数组格式，可以是json格式（键值对）。其中每个元素都是一个函数。

再写一个更为详细的例子：

!function(e){
  //存放加载器
  var c = {};
  
  function n(t) {
    var a = c[t] = {
      i:t,
      l:!1,
      exports: {}
    };
    console.log(a);
    return e[t].call(a.exports, a, a.exports, n),
      a.l = 0,
      a.exports
  }
  	
  n.m = e;  
  //入口函数
  n(2);
}([
  function(){
    console.log("初始化模块");
  },
  function(){
    console.log("加密模块");
  },
  function(){
    console.log("解密模块");
  }
])