AST混淆破解与浏览器环境模拟实战

1. 项目背景与核心挑战

在航空票务系统的风控对抗中，同盾科技的blackbox方案被广泛应用于反爬虫和业务安全防护。其核心机制是通过AST（抽象语法树）混淆技术结合动态环境检测，对前端JavaScript代码进行多重保护。某航空公司在系统升级后采用了新版同盾方案，导致原有自动化工具大面积失效。

这个项目的核心目标是破解新版blackbox的AST混淆逻辑，并构建稳定的补环境方案。不同于传统hook方式，新版同盾增加了环境完整性校验和运行时动态检测，常规的浏览器自动化方案会在执行阶段触发风控警报。经过实测发现，其检测维度包括但不限于：

• WebGL渲染指纹异常
• 浏览器API调用时序差异
• 内存堆栈特征检测
• 事件循环周期监控

2. 反混淆技术实现路径

2.1 AST还原方法论

面对高度混淆的JS代码，我们采用分层解析策略：

1. 词法分析层：

   • 使用acorn解析器生成初始AST
   • 处理十六进制编码、Unicode转义等基础混淆

   javascript复制// 示例：处理字符串混淆
   function decodeStr(encoded) {
     return encoded.replace(/\\x([0-9A-Fa-f]{2})/g, 
       (_, p1) => String.fromCharCode(parseInt(p1, 16)));
   }
   

2. 控制流平坦化破解：

   • 识别switch-case结构的控制分发器
   • 重建原始控制流逻辑

   javascript复制// 典型控制流平坦化结构
   while(1) {
     switch(state) {
       case 0: ...; state = 3; break;
       case 1: ...; state = 5; break;
       // ...
     }
   }
   

3. 动态执行追踪：

   • 使用VM2沙箱环境执行关键代码段
   • 通过Proxy对象捕获运行时行为

2.2 关键算法还原

在分析过程中发现三个核心防护算法：

1. 环境指纹生成算法：