在使用某插件的过程中，大量个性化需求不能满足，于是我有了更改源码的冲动。翻遍所有角落，只找了一份压缩混淆的 js 文件，能否反混淆，这是本节讨论的重点。

一、场景复现

先来说说几种我们迫切需要知道源码的情况：
1.阅读源码，当然，大部分开源的代码都是可以直接查看的；
2.对某插件做个性化的需求更改，这时候你渴望看到未混淆压缩的代码；
3.为了增加代码分析的难度，混淆（obfuscate）工具被应用到了许多恶意软件（如 0day 挂马、跨站攻击等）当中。分析人员为了掀开恶意软件的面纱，首先就得对脚本进行反混淆（deobfuscate）处理。
4.当你准备抄袭别人代码时，这个稍微有点不可描述🙈；

本文，我们假设是在前两种场景的条件下，来探索一下 js 反混淆问题。

二、寻求方案

为了快速的解决问题，我们首先尝试一下现有方案：
1.jsnice

一个简单的示例：

1
2
3
4
5
6
7
8
9
10
11
12
13

function chunkData(e, t) {var n = [];var r = e.length;var i = 0;for (; i < r; i += t) {if (i + t < r) {n.push(e.substring(i, i + t));} else {n.push(e.substring(i, r));}}return n;
}

解析后：

1
2
3
4
5
6
7
8
9
10