JavaScript代码分析技术探究摘要：JavaScript代码属于程序开发代码的一种，此种代码应用可以对事件真假等进行判定，并完成相应的程序设计，进一步优化操作程序，满足用户需求，提高程序体验感，增强程序实用性。随着网络技术、程序设计与开发等技术的不断发展，近些年对JavaScript代码要求越来越高，本文将综述近年来JavaScript代码的检测、性能、语义等方面的研究进展，以探究未来JavaScript代码技术发展趋势，适应实际程序开发需求。关键词：代码分析;JavaScript;框架;技术进展：TP311.52;TP312.2文献标识码：A：1672-9129（2020）15-0064-02JavaScript代码作为一种程序代码，此种代码具有很强的灵活性，可以穿插在许多程序开发之中，充分满足不同程序对此种代码地调用。例如，此代码可以应用在CSS、HTML、浏览器事件、DOM等程序开发语言之中，充分满足不同程序对此代码地调用，提高程序本身品质。近年来，随着网络技术、机器人技术、人工智能技术等全面发展，JavaScript代码被调用越来愈多。以网络上多种多样的广告为例，为了对网络广告追踪、识别，并充分将某些网页广告过滤掉，就可以添加JavaScript代码，后通过代码调用，实现对广告的过滤等操作[1]。1研究目的及方法本文主要研究目的探究近年来JavaScript代码技术主要研究进展，从中分析该技术近年来发展的主流趋势，以为未来该代码技术的全面发展提供支持。本文研究方法为文献法，参考分析近年来关于JavaScript代码分析相关课题研究，总结JavaScript代码技术发展特征及趋势。例如，《使用程序分析和特征识别方法过滤网页广告》[2]一文研究中分析了JavaScript代码特征识别、程序分析等方法，以有效过滤网页广告，为用户提供一个良好的网页环境，提高用户程序使用满意度，寻找网络程序发展新出路。同时通过在计算机相关程序中，调用JavaScript代码加强对网页广告过滤质量，便于第一时间锁定存在病毒广告，进行追踪，提高网络与电脑安全性，满足用户实际网络与计算机使用需求。2近年来JavaScript代码分析技术的研究进展2.1JavaScript代码检测研究。关于JavaScript代码混淆这一概念理解，普遍认为在现有程序及其程序所有的算法，使程序出现了混淆，并形成一个类似的“镜像程序”。“镜像程序”在功能等方面与原程序并没有任何差异，但是“镜像程序”在分析与理解上难度远超于原程序。而JavaScript代码存在的本质，是对程序相关结构进行调整与识别，以对程序识别到无法调节为最终目的。这样可以对程序相关代码进行加密处理，同时并不影响程序本身运行性能。而由于JavaScript代码具有很强的灵活性，因此在程序开发过程中往往会使用混淆算法来对JavaScript代码进行保护，使得代码失去可读性，来起到保护代码的作用。例如，加密后代码显示为var.0x7037-+["x65yx8x07x696x272656x737"Wx6EWx756D......无法获取原程序代码。从混淆技术出现后关于反混淆技术（与混淆技术完全相反）与混淆技术的研究一直持续至今，一些使用较早的类似于JAVA代码语言，在混淆与反混淆技术研究中已经十分全面与深入，但JavaScript代码混淆技术与反混淆技术研究并不多，尽管当前网络上可提供一定在线相关反混淆应用，但均较单一，在加强型、复合型、混合型混淆技术研究上并不够深入。在文献[3]研究中根据JavaScript代码检测混淆与反混淆技术研究不深入等现状，提出了检测混淆改进策略，提出在该代码反混淆与混淆技术研究中，研究重点侧重于反混淆成功率方面，以及如何才能更好将反混淆技术应用于程序代码设计之中，以更好地分析存在恶意的脚本。JavaScript代码混淆技术的发展，一方面提高了代码的安全性，但另一方面使得恶意代码的反混淆越来艰难，即使通过一定的反混淆技术处理也难以保证获得的JavaScript代码同原代码一模一样，比如一些程序代码中存在死代码，有效识别这些死代码对于进一步避免程序逻辑冗余具有重要意义。针对这种情况，文献[3]中提出两种解决办法，一种为不断扩充混淆代码脚本，使得再次出现此种代码时可以第一时间识别，另一种为将JavaScript代码脚本看做为NLP（自然语言），之后利用N-gram模型应用于代码混淆检测之中，实现代码分词，...