作者：虚坏叔叔
博客：https://xuhss.com

早餐店不会开到晚上，想吃的人早就来了！?

Js逆向教程24-作用域和自执行函数

一、变量作用域

1.1局部变量

function jb()
{
    var a="我是局部变量"
    return a;
}

1.2全局变量

var a="我是全局变量"
function jb()
{
    console.log(a)
}
console.log(a)

二、自执行函数

在加载的时候 这个自执行函数就能自己运行

!(function()
{
    console.log(2)
}
)()

！表示运行成功

2.1拆解只执行函数的过程

对于这样一个函数 直接运行：

function()
{
    console.log(2)
}

除非前面有个var 否则会报错

var a =function()
{
    console.log(2)
}

用括号括起来 也不会报错，因为括起来之后就是一个整体，你可以将它理解为一个没有方法名称的方法、也就是闭包。

在括号后面再加一个括号就表示执行这个函数

(function()
{
    console.log(2)
}
)()

再js逆向中，通过这种方式 可以将一个函数的执行传给另一个函数执行 从而实现逆向。

三、内部函数如何外部调用

!(function()
{
    function jm()
    {
        console.log(2)
    }
    jm()
}
)()

可以看到内部函数也可以被掉哟个

如果将内部函数放到外部调用：

!(function()
{
    function jm()
    {
        console.log(2)
    }
}
)()
jm()

就会报错

要解决这个问题 可以在外部定义一个变量，然后将内部的jm赋值给这个变量

var jm_;
!(function()
{
    function jm()
    {
        console.log(2)
    }
    jm_ = jm;
}
)()
jm_()

这里就非常方便我们进行js逆向

因为一个网站的加密就1个或者几个函数，

大概流程是这样

用户输入明文的数据 -> 方法1 -》 发包函数 。。。 -》 加密函数

我们只需要将加密函数拿出来，用python或者易语言去模拟发包，执行这个js的加密函数，

这个加密函数可能嵌套再里面 这个时候 就可以用全局变量的方式 将它拿到外面。

四、变量类型的转换

所有类型的变量 加上字符串 就会变成字符串

变量+字符串=字符串

比如一个方法 加上字符串，就会变成字符串

var jm_;
!(function()
{
    function jm()
    {
        console.log(2)
    }
    jm_ = jm;
}
)()
jm_+""

五、JS BOM

https://www.runoob.com/js/js-window.html
它是一种浏览器环境，脱离了浏览器在外部不能直接调用的就是BOM

总结

最后的最后
由本人水平所限，难免有错误以及不足之处， 屏幕前的靓仔靓女们 如有发现，恳请指出！

最后，谢谢你看到这里，谢谢你认真对待我的努力，希望这篇博客对你有所帮助！

你轻轻地点了个赞，那将在我的心里世界增添一颗明亮而耀眼的星！

? 往期优质文章分享

• C++ QT结合FFmpeg实战开发视频播放器-01环境的安装和项目部署
• 解决QT问题：运行qmake：Project ERROR: Cannot run compiler ‘cl‘. Output:
• 解决安装QT后MSVC2015 64bit配置无编译器和调试器问题
• Qt中的套件提示no complier set in kit和no debugger，出现黄色感叹号问题解决（MSVC2017）
• Python+selenium 自动化 - 实现自动导入、上传外部文件（不弹出windows窗口）

? 优质教程分享 ?

• ?如果感觉文章看完了不过瘾，可以来我的其他 专栏 看一下哦~
• ?比如以下几个专栏：Python实战微信订餐小程序、Python量化交易实战、C++ QT实战类项目 和 算法学习专栏
• ?可以学习更多的关于C++/Python的相关内容哦！直接点击下面颜色字体就可以跳转啦！

? 资料白嫖，温馨提示 ?

关注下面卡片即刻获取更多编程知识，包括各种语言学习资料，上千套PPT模板和各种游戏源码素材等等资料。更多内容可自行查看哦！

转载请注明：虚坏叔叔 » Js逆向教程24-作用域和自执行函数