在javascript代碼中使用Rhino解析器來解析javascript中的字符串

Question

我是Rhino解析器的新手。我可以在JavaScript代碼中使用此犀牛分析器來提取任何html文件中的JavaScript代碼的抽象語法樹。如果是的話，我應該開始這個。這是用於分析代碼的AST，用於計算javascript中使用的關鍵字和單詞之間的比率，以識別常見的解密方案，並計算某些類的函數調用的發生，例如fromCharCode（） ，eval（）和一些字符串函數，這些函數通常用於解密 以及執行下載驅動漏洞利用。

Answer 1

據我所知，你不能從Rhino的JavaScript訪問AST。儘管如此，我會查看Esprima解析器。它是一個用JavaScript編寫的完整的JavaScript解析器，它具有用於執行代碼分析的簡單API。

下面是一個簡單的例子，計算到標識符比所述關鍵字：

var tokens = esprima.parse(script, { tokens: true }).tokens; 
var identifierCount = 0; 
var keywordCount = 0; 

tokens.forEach(function (token) { 
    if (token.type === 'Keyword') { 
     keywordCount++; 
    } 
    else if (token.type === 'Identifier') { 
     identifierCount++; 
    } 
}); 

var ratio = keywordCount/identifierCount;