分析一个JS加密代码,逐步击破

2023-10-09 04:04

本文主要是介绍分析一个JS加密代码,逐步击破,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

源代码

;eval(function(p, a, c, k, e, r) {e = String;if (!''.replace(/^/, String)) {while (c--)r[c] = k[c] || c;k = [function(e) {return r[e]}];e = function() {return '\\w+'};c = 1};while (c--)if (k[c])p = p.replace(new RegExp('\\b' + e(c) + '\\b','g'), k[c]);return p
}('0.1(2)', 3, 3, 'console|log|123'.split('|'), 0, {}));

分析功能

这段代码包含了混淆和解密逻辑。现在,让我逐步分析并添加代码案例来解释每个步骤:

步骤 1:自执行函数定义

javascriptCopy code;eval(function(p, a, c, k, e, r) {// ...
}('0.1(2)', 3, 3, 'console|log|123'.split('|'), 0, {}));

这是一个自执行函数,它接受六个参数:packer。其中,('0.1(2)', 3, 3, 'console|log|123'.split('|'), 0, {}) 是该函数的参数,包括一个字符串和一些数字和数组。

步骤 2:重新定义 e 变量

e = String;

在函数内部,它将 e 变量重新定义为全局 String 构造函数。

步骤 3:检查字符串替换操作是否可行

if (!''.replace(/^/, String)) {while (c--)r[c] = k[c] || c;k = [function(e) {return r[e]}];e = function() {return '\\w+'};c = 1
}

这部分代码检查一个字符串的替换操作是否可行,如果不可行,则进入一个循环,在循环中重新定义了 ekc 变量。

步骤 4:字符串替换操作

while (c--)if (k[c])p = p.replace(new RegExp('\\b' + e(c) + '\\b','g'), k[c]);

这部分代码是主要的解密或解混淆逻辑。它使用 p 字符串和一些循环操作来执行替换。具体的替换操作在这里发生,但由于混淆和变量的重新定义,代码的实际功能不清楚。

结语

需要注意的是,这段代码的混淆和解密逻辑相当复杂,具体的操作和目的不清楚。要理解这段代码的确切功能,可能需要进行更深入的分析,包括查看变量 p 的初始值以及对变量 ekcr 的详细操作。

js在线加密解密

如果您对文章内容有不同看法,或者疑问,欢迎到评论区留言,或者私信我都可以。

也可以到上方网站,底部有我联系方式详谈。

这篇关于分析一个JS加密代码,逐步击破的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/170204

相关文章

Python跨文件实例化、跨文件调用及导入库示例代码

《Python跨文件实例化、跨文件调用及导入库示例代码》在Python开发过程中,经常会遇到需要在一个工程中调用另一个工程的Python文件的情况,:本文主要介绍Python跨文件实例化、跨文件调... 目录1. 核心对比表格(完整汇总)1.1 自定义模块跨文件调用汇总表1.2 第三方库使用汇总表1.3 导

Linux中的HTTPS协议原理分析

《Linux中的HTTPS协议原理分析》文章解释了HTTPS的必要性:HTTP明文传输易被篡改和劫持,HTTPS通过非对称加密协商对称密钥、CA证书认证和混合加密机制,有效防范中间人攻击,保障通信安全... 目录一、什么是加密和解密?二、为什么需要加密?三、常见的加密方式3.1 对称加密3.2非对称加密四、

MySQL中读写分离方案对比分析与选型建议

《MySQL中读写分离方案对比分析与选型建议》MySQL读写分离是提升数据库可用性和性能的常见手段,本文将围绕现实生产环境中常见的几种读写分离模式进行系统对比,希望对大家有所帮助... 目录一、问题背景介绍二、多种解决方案对比2.1 原生mysql主从复制2.2 Proxy层中间件:ProxySQL2.3

python使用Akshare与Streamlit实现股票估值分析教程(图文代码)

《python使用Akshare与Streamlit实现股票估值分析教程(图文代码)》入职测试中的一道题,要求:从Akshare下载某一个股票近十年的财务报表包括,资产负债表,利润表,现金流量表,保存... 目录一、前言二、核心知识点梳理1、Akshare数据获取2、Pandas数据处理3、Matplotl

Django开发时如何避免频繁发送短信验证码(python图文代码)

《Django开发时如何避免频繁发送短信验证码(python图文代码)》Django开发时,为防止频繁发送验证码,后端需用Redis限制请求频率,结合管道技术提升效率,通过生产者消费者模式解耦业务逻辑... 目录避免频繁发送 验证码1. www.chinasem.cn避免频繁发送 验证码逻辑分析2. 避免频繁

精选20个好玩又实用的的Python实战项目(有图文代码)

《精选20个好玩又实用的的Python实战项目(有图文代码)》文章介绍了20个实用Python项目,涵盖游戏开发、工具应用、图像处理、机器学习等,使用Tkinter、PIL、OpenCV、Kivy等库... 目录① 猜字游戏② 闹钟③ 骰子模拟器④ 二维码⑤ 语言检测⑥ 加密和解密⑦ URL缩短⑧ 音乐播放

python panda库从基础到高级操作分析

《pythonpanda库从基础到高级操作分析》本文介绍了Pandas库的核心功能,包括处理结构化数据的Series和DataFrame数据结构,数据读取、清洗、分组聚合、合并、时间序列分析及大数据... 目录1. Pandas 概述2. 基本操作:数据读取与查看3. 索引操作:精准定位数据4. Group

Python使用Tenacity一行代码实现自动重试详解

《Python使用Tenacity一行代码实现自动重试详解》tenacity是一个专为Python设计的通用重试库,它的核心理念就是用简单、清晰的方式,为任何可能失败的操作添加重试能力,下面我们就来看... 目录一切始于一个简单的 API 调用Tenacity 入门:一行代码实现优雅重试精细控制:让重试按我

MySQL中EXISTS与IN用法使用与对比分析

《MySQL中EXISTS与IN用法使用与对比分析》在MySQL中,EXISTS和IN都用于子查询中根据另一个查询的结果来过滤主查询的记录,本文将基于工作原理、效率和应用场景进行全面对比... 目录一、基本用法详解1. IN 运算符2. EXISTS 运算符二、EXISTS 与 IN 的选择策略三、性能对比

MySQL 内存使用率常用分析语句

《MySQL内存使用率常用分析语句》用户整理了MySQL内存占用过高的分析方法,涵盖操作系统层确认及数据库层bufferpool、内存模块差值、线程状态、performance_schema性能数据... 目录一、 OS层二、 DB层1. 全局情况2. 内存占js用详情最近连续遇到mysql内存占用过高导致