小程序数据采集（6）- 基于AST自动化解决JS混淆逻辑

更多内容请见： 《爬虫和逆向教程》 - 专栏介绍和目录

本节内容：面对控制流平坦化、常量折叠、字符串数组化等JS混淆，利用Babel构建AST解析器，自动化还原可读逻辑。

引言：反编译之后的“天书”困境

在上一篇文章《.wxapkg深度解密与源码反编译全链路》中，我们成功将小程序的加密包解密、解包，并还原出了看似完整的工程目录。然而，当大多数安全研究员或数据采集者满怀期待地打开app-service.js或index.js时，迎面撞上的往往是面目全非的“天书”：

// 开发者写的源码functiongetUserInfo(userId)