待验证50% 置信事实精确时间

JS混淆通过将变量名压缩为单字母、拆散拼接字符串、把属性访问改写成数组索引查找，使关键字在静态文件中消失

1

来源数

50%

置信度

长期有效

时效性

2026/9/30

首次发现

来源

爬虫JS逆向：抖音a_bogus加密参数定位实战

涉及实体

JS混淆concept Webpackproduct

相关事实

待验证javascript-deobfuscator、synchrony等反混淆工具能自动还原字符串数组和部分控制流平坦化，但当混淆器启用自定义字符串加密函数或动态键名映射时往往失效63% 相似待验证OB混淆（JavaScript Obfuscator）通过将字符串抽取到加密数组并用索引间接引用，使关键词搜索失效62% 相似待验证传统解析器如 marked.js 在设计上期望接收完整文本，遇到不完整输入时可能产生错误的 AST 并触发重排62% 相似已验证JavaScript混淆技术包括变量名替换、控制流平坦化、字符串加密、死代码注入等多种手段62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/961653

API

curl https://kongchang.com/api/v1/knowledge/claims/961653

MCP

get_claim(id=961653)