混淆过的js代码如何还原?

发布网友发布时间：2022-04-29 22:21

共5个回答

热心网友时间：2022-04-22 12:02

1：利用IE开发人员工具(IE8开始已经自带，IE7以前需要下载安装IE Developer Toolbar)进行反混淆，

2：代码实现

混淆后的测试代码

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('1("0－6");2 4(){1("0－5")}8 3=2(){1("0－7")};4();3()',9,9,'忧郁的匹格|alert|function|b|a|反混淆测试2|反混淆测试1|反混淆测试3|var'.split('|'),0,{}))

开始实施：

1.新建一个网页xxx.html

2.加入一个div容器 id="divTest"

3.最关键的一步－－赋值执行：(在上面混淆的代码中，将eval()中的内容提取出来赋值（或直接打印）给document.getElementById('divTest').innerText )

打开xxx.html 显示结果：(反混淆后的代码已经被压缩了，去掉了换行等字符)

alert("忧郁的匹格－反混淆测试1");

function a(){alert("忧郁的匹格－反混淆测试2")}

var b=function(){alert("忧郁的匹格－反混淆测试3")};

a();

b();

PS：使用packed这个混淆过的js都可以使用这个方法还原，找了几个项目里面混淆过的js都可以还原，只是去掉了换行符，

热心网友时间：2022-04-22 13:20

1：利用IE开发人员工具(IE8开始已经自带，IE7以前需要下载安装IE Developer Toolbar)进行反混淆，

2：代码实现
混淆后的测试代码
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('1("0－6");2 4(){1("0－5")}8 3=2(){1("0－7")};4();3()',9,9,'忧郁的匹格|alert|function|b|a|反混淆测试2|反混淆测试1|反混淆测试3|var'.split('|'),0,{}))

开始实施：
1.新建一个网页xxx.html
2.加入一个div容器 id="divTest"
3.最关键的一步－－赋值执行：(在上面混淆的代码中，将eval()中的内容提取出来赋值（或直接打印）给document.getElementById('divTest').innerText )
document.getElementById('divTest').innerText=function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('1("0－6");2 4(){1("0－5")}8 3=2(){1("0－7")};4();3()',9,9,'忧郁的匹格|alert|function|b|a|反混淆测试2|反混淆测试1|反混淆测试3|var'.split('|'),0,{})

打开xxx.html 显示结果：(反混淆后的代码已经被压缩了，去掉了换行等字符)
alert("忧郁的匹格－反混淆测试1");
function a(){alert("忧郁的匹格－反混淆测试2")}
var b=function(){alert("忧郁的匹格－反混淆测试3")};
a();
b();

PS：使用packed这个混淆过的js都可以使用这个方法还原，找了几个项目里面混淆过的js都可以还原，只是去掉了换行符，

热心网友时间：2022-04-22 14:55

无法还原。
混淆过的js变量名和方法名全部都是无意义的字符，注释也被删除；
所以很难看懂具体业务。
如果你想完成某一个功能，去尝试找其他的有源码的代码吧。网上js效果代码很多。
如果你想窥探某个网站的js技术框架，我觉得还是放弃吧。。。追问我想破解一个网站的js加密。。。。。。。。。。。有兴趣吗啊？RMB答谢

追答JS加密什么

热心网友时间：2022-04-22 16:46

混淆后的js代码通常为eval(...);，只用将eval替换成alert或者document.write即可

热心网友时间：2022-04-22 18:54

很难还原！！