js代碼解密代碼第1/2頁

PC教程網】關于js代碼解密代碼第1/2頁_js代碼介紹:我們也應該清楚地認識到因為JAVASCRIPT代碼是在IE中解釋執行,要想絕對的保密是不可能的,我們要做的就是盡可能的增大拷貝者復制的難度,讓他知難而退(但愿~!~),下面我結合自己,下面小編為您針對js代碼解密代碼第1/2頁進行分享:

我們也應該清楚地認識到因為JAVASCRIPT代碼是在IE中解釋執行,要想絕對的保密是不可能的,我們要做的就是盡可能的增大拷貝者復制的難度,讓他知難而退(但愿~!~),下面我結合自己這幾年來的實踐,及個人研究的心得,和大家一起來探討一下網頁中JAVASCRIPT代碼的加密解密技術。 

以加密下面的JAVASCRIPT代碼為例: 
<SCRIPT LANGUAGE="JavaScript"> 
alert("《黑客防線》"); 
</SCRIPT> 

一:最簡單的加密解密 

大家對于JAVASCRIPT函數escape()和unescape()想必是比較了解啦(很多網頁加密在用它們),分別是編碼和解碼字符串,比如例子代碼用escape()函數加密后變為如下格式: 
alert%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B 


如何?還看的懂嗎?當然其中的ASCII字符"alert"并沒有被加密,如果愿意我們可以寫點JAVASCRIPT代碼重新把它加密如下: 
%61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B 


呵呵!如何?這次是完全都加密了! 

當然,這樣加密后的代碼是不能直接運行的,幸好還有eval(codeString)可用,這個函數的作用就是檢查JavaScript代碼并執行,必選項 codeString 參數是包含有效 JavaScript 代碼的字符串值,加上上面的解碼unescape(),加密后的結果如下: 
<SCRIPT LANGUAGE="JavaScript"> 
var code=unescape("%61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B"); 
eval(code) 
</SCRIPT> 


是不是很簡單?不要高興,解密也就同樣的簡單,解密代碼都擺給別人啦(unescape())!呵呵 

二:轉義字符"\"的妙用 

大家可能對轉義字符"\"不太熟悉,但對于JavaScript提供了一些特殊字符如:\n (換行)、 \r (回車)、\' (單引號 )等應該是有所了解的吧?其實"\"后面還可以跟八進制或十六進制的數字,如字符"a"則可以表示為:"1"或"\x61"(注意是小寫字符"x"),至于雙字節字符如漢字"黑"則僅能用十六進制表示為"\u9ED1"(注意是小寫字符"u"),其中字符"u"表示是雙字節字符,根據這個原理例子代碼則可以表示為: 

八進制轉義字符串如下: 
<SCRIPT LANGUAGE="JavaScript"> 
eval("14524\u9ED1\u5BA2\u9632\u7EBF") 
</SCRIPT> 



十六進制轉義字符串如下: 
<SCRIPT LANGUAGE="JavaScript"> 
eval("\x61\x6C\x65\x72\x74\x28\x22\u9ED1\u5BA2\u9632\u7EBF\x22\x29\x3B") 
</SCRIPT> 



這次沒有了解碼函數,因為JavaScript執行時會自行轉換,同樣解碼也是很簡單如下: 
<SCRIPT LANGUAGE="JavaScript"> 
alert("\x61\x6C\x65\x72\x74\x28\x22\u9ED1\u5BA2\u9632\u7EBF\x22\x29\x3B") 
</SCRIPT> 



就會彈出對話框告訴你解密后的結果! 

三:使用Microsoft出品的腳本編碼器Script Encoder來進行編碼 

工具的使用就不多介紹啦!我是直接使用JavaScript調用控件Scripting.Encoder完成的編碼!代碼如下: 
<SCRIPT LANGUAGE="JavaScript"> 
var Senc=new ActiveXObject("Scripting.Encoder"); 
var code='<SCRIPT LANGUAGE="JavaScript">\r\nalert("《黑客防線》");\r\n<\/SCRIPT>'; 
var Encode=Senc.EncodeScriptFile(".htm",code,0,""); 
alert(Encode); 
</SCRIPT> 



編碼后的結果如下: 
<SCRIPT LANGUAGE="JScript.Encode">#@~^[email protected]#@&ls DD`J黑客防線r#[email protected]#@&FgMAAA==^#[email protected]</SCRIPT> 



夠難看懂得吧?但相應的解密工具早已出來,而且連解密網頁都有!因為其解密網頁代碼過多,我就不多說拉!給大家介紹一下我獨創的解密代碼,如下: 
<SCRIPT LANGUAGE="JScript.Encode"> 
function decode(){ 
#@~^[email protected]#@&ls DD`J黑客防線r#[email protected]#@&FgMAAA==^#[email protected] 

alert(decode.toString()); 
</SCRIPT> 



咋樣?夠簡單吧?它是原理是:編碼后的代碼運行前IE會先對其進行解碼,如果我們先把加密的代碼放入一個自定義函數如上面的decode()中,然后對自定義函數decode調用toString()方法,得到的將是解碼后的代碼! 

如果你覺得這樣編碼得到的代碼LANGUAGE屬性是JScript.Encode,很容易讓人識破,那么還有一個幾乎不為人知的window對象的方法execScript(),其原形為: 
window.execScript( sExpression, sLanguage ) 


參數: 
sExpression: 必選項。字符串(String)。要被執行的代碼。 
sLanguage : 必選項。字符串(String)。指定執行的代碼的語言。默認值為 Microsoft JScript 

使用時,前面的"window"可以省略不寫! 

利用它我們可以很好的運行編碼后的JavaScript代碼,如下: 
<SCRIPT LANGUAGE="JavaScript"> 
execScript("#@~^[email protected]#@&ls DD`J黑客防線r#[email protected]#@&FgMAAA==^#[email protected]","JScript.Encode") 
</SCRIPT> 


你可以利用方法二對其中的""號內的字符串再進行編碼,使得"JScript.Encode"以及編碼特征碼"#@~^"不出現,效果會更好! 

四:任意添加NUL空字符(十六進制00H) 

一次偶然的實驗,使我發現在HTML網頁中任意位置添加任意個數的"空字符",IE照樣會正常顯示其中的內容,并正常執行其中的JavaScript 代碼,而添加的"空字符"我們在用一般的編輯器查看時,會顯示形如空格或黑塊,使得原碼很難看懂,如用記事本查看則"空字符"會變成"空格",利用這個原理加密結果如下:(其中顯示的"空格"代表"空字符") 
<S C RI P T L ANG U A G E =" J a v a S c r i p t "> 

a l er t (" 黑 客 防 線") ; 

< / SC R I P T> 


如何?是不是顯得亂七八糟的?如果不知道方法的人很難想到要去掉里面的"空字符"(00H)的! 
當前1/2頁 12下一頁閱讀全文

相關教程

JS清空上傳控件input(type="file")的值的代碼第1/2頁

google找到這樣一個解決方法: 在上傳控件中插入了值,就只能通過form的reset功能來清空了,但是form里面其他的值也被reset了。 既然可以使用form的reset清空,那就有辦法了:新建一個臨時 …

vbscript include的辦法實現代碼第1/2頁

任何真正實用的工程開發都必然是多文件的。但是VBScript創建多文件工程要麻煩一點,它對多文件工程,代碼復用的支持并不是太好。在C/C++工程里,我們已經習慣了通過一個include語句, …

c#一個定時重啟的小程序實現代碼第1/2頁

原理我像大家都很清楚,這里只說.NET(c#實現)。服務器每次啟動或者重啟,都是沒登陸的。那意味著啟動項里不只能做,我就考慮到使用Windows服務。Windows服務在系統加載時候就會啟動 …

可以拖動的div 實現代碼第1/2頁

要實現div的任意拖動,我們不妨分析一下整個過程。 當鼠標點擊div時,觸發一個事件,讓div的位置屬性(left,top)隨著鼠標位置變化而變化,當鼠標釋放后,div的位置屬性就用了鼠標釋 …

淺談ASP.NET的Postback 實例代碼第1/2頁

淺談ASP.NET的Postback 實例代碼第1/2頁

我們知道,無論是ASP.NET1.x,2.0,甚至是以后的版本,ASP.NET最終Render到Client端通過瀏覽器瀏覽的都是一樣:一個單純的HTML。Client通過Submit Form的方式將填入Form的數據提交給Server進行處理。 …

asp.net Web Services上傳和下載文件(完整代碼)第1/2頁

下面,我們就分別介紹如何通過Web Services從服務器下載文件到客戶端和從客戶端通過Web Services上載文件到服務器。 一:通過Web Services顯示和下載文件 我們這里建立的Web Services的名稱為 …

php xml分析函數代碼第1/2頁

首先我得承認我喜歡計算機標準。如果每個人都遵從這個行業的標準,互聯網將會是一個更好的媒體。使用標準化的數據交換格式才能使開放的和獨立于平臺的計算模式切實可行。這就 …

php下漢字轉化為拼音的代碼第1/2頁

教程實例 代碼如下: ?php $d = array( array("a",-20319), array("ai",-20317), array("an",-20304), array("ang",-20295), array("ao",-20292), array("ba",-20283), array("bai",-20265), array("ban",-20257), array("bang",-20242), array("bao", …

學php必收藏的幾個經典代碼第1/2頁

經典循環例子 HTML HEAD TITLE經典循環例子/TITLE /HEAD BODY ? for($counter=1;$counter=6;$counter++)//循環6次 { print("Bcounteris$counter/BBR\n");//打印6次 } ? /BODY /HTML for的高級運用 HTML HEAD TITLEfor的高級運用/T …

内蒙古十一选五任五推荐号