著名的5s盾，对js代码进行了大量的混淆，其第一层js代码中，逗号表达式非常的多.研究后，我自己也搞了几个简单的实例来生成逗号表达式，感觉其实所谓的混淆也挺简单的。

一.插件名称

逗号表达式混淆。

二.混淆实例

混淆前:

function atob(w) {var B, C, D, E, F, G;B = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";w = String(w)["replace"](/[\t\n\f\r ]+/g, '');w += '=='["slice"](2 - (w["length"] & 3));D = '';for (G = 0; G < w["length"]; C = B["indexOf"](w["charAt"](G++)) << 18 | B["indexOf"](w["charAt"](G++)) << 12 | (E = B["indexOf"](w["charAt"](G++))) << 6 | (F = B["indexOf"](w["charAt"](G++))),D += E === 64 ? String["fromCharCode"](C >> 16 & 255) : F === 64 ? String["fromCharCode"](C >> 16 & 255, C >> 8 & 255) : String["fromCharCode"](C >> 16 & 255, C >> 8 & 255, C & 255)) {}return D;}

混淆后:

function atob(w) {var B, C, D, E, F, G;for (B = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=", w = String(w)["replace"](/[\t\n\f\r ]+/g, ''), w += '=='["slice"](2 - (w["length"] & 3)), D = '', G = 0; G < w["length"]; C = B["indexOf"](w["charAt"](G++)) << 18 | B["indexOf"](w["charAt"](G++)) << 12 | (E = B["indexOf"](w["charAt"](G++))) << 6 | (F = B["indexOf"](w["charAt"](G++))), D += E === 64 ? String["fromCharCode"](C >> 16 & 255) : F === 64 ? String["fromCharCode"](C >> 16 & 255, C >> 8 & 255) : String["fromCharCode"](C >> 16 & 255, C >> 8 & 255, C & 255)) {}return D;}

三.是否通用

是。

四.混淆思路

• 首先观察混淆前后的两段代码，发现 for语句前面的 一些 ExpressionStatement 节点全部归并到了 init节点里面，因此这里遍历 ForStatement 节点最好。

• 获取 ForStatement 节点的所有前置节点并遍历，依次构建逗号表达式并删除前置节点，判断无法构成逗号表达式的语句退出循环。

• ForStatement 语句的init节点替换成逗号表达式。

• 注意，一般init节点是 VariableDeclaration 类型，需要过滤掉。

五.插件源码

https://t.zsxq.com/iMZjybY

AD：

欢迎加入我的个人星球，编写了很多有用的插件，只需要稍微有一点js基础即可，对爬虫工程师和前端工程师均有一定的帮助。